- Expediere
- 28 septembrie 2026 la 16:52 UTC
- Autor
- Kamo
- Comite
- b55d654
Orice membru al unei organizații cu nici o rădăcină ar putea adăuga victima rădăcină.kamocrm.com (POST /api/security/domeniile nu au verificat nici un drept). Listarea domeniilor apoi autovindecate de proprietate verificat - nici un client nu poate publica o înregistrare TXT în platforma zona - și verificarea revocă numele de la orice altă organizație, compensare proprietatea victimei verificate și is dns verified. internal.victim.kamocrm.com atunci a oprit rutarea către victimă: o pană de semnal și o suprafață de marcare. Pentru o gazdă sub o platformă apex primul titular o păstrează acum (PlatformHostClaims: o altă rădăcină de org pe nume, o altă gazdă alias a unei alte orgi <etichetă >.<root>, sau un alt Numele web al Org <etichetă >. <apex>: - POST /api/security/domenies needs CONFIGURE SISTEM (dreptul/setări/esenţiale "domeniul vamal" este deschis), proprietarul organizației, sau ridicat cross-org acces; alte 403 dispăruţi dreptate. - Crearea sau redenumirea unei rădăcini pe o platformă deţinută este 409 PLATFORM HOST TAKEN, cu excepția cazului în platforma o face cu o fereastră deschisă modul Dumnezeu. Crearea unei organizații cu un domeniu tastat îl refuză în același mod, înainte de orice este scris. - Platforma-subdomeniu auto-vindecare nu verifica o a doua cerere, astfel încât să nu poate revocă titularul. Domeniul propriu al clientului este neschimbat: recordul TXT îl stabileşte. Auditată în 2026-09-28: nicio rădăcină de platformă-subdomeniu sau gazdă alias este deținută de două orgi. SP99 revizuire finală I-3.