KamoCRM

Rată-blocare pentru comiterea porții + rezoluție de împrumut inter-org + proiecție a vânzătorului-order

FixSecurityService
Shipped
17 iulie 2026 la 03:18 UTC
Author
Kamo
Commit
01d8d87

Defecte verificate din revizuirea sesiunii: - CRITICAL: comiteLock hardcoded ************* pe care RCE commit respingerea motorului cu un 400 (doar angajamente Lock ELIGIBILE) Încuietoarea era moartă. Un administrator comite pe un rezultat ELIGIBILE ESTE eliminate calea; motorul încă îşi pune în aplicare pereţii; provenienţa om-supracursă merge pe DecisionPath=STEWARD override. Trimite-l pe LOCK eligible. - LIGH: împrumutFileuidForApp a rezolvat împrumutul de suport cu filtru NO org, și operatorul sucursalei NecesarView (req,uid) autorizat numai pe dreapta operator cu o aplicație străină ar putea citi un alt chiriaș de închidere / comenzi / conditii / disponibilitate. Închis prin intermediul org-scopului împrumutFileStatus; fir orgId prin toate cele 12 site-uri de apel rezolvator. - HIGH: vânzătorul de împrumut-ordine citit transmis operatorul complet VendorOrderView (Categorii interne de credit/AUS/FRAUD/SANCŢIONS/... + vânzătorKey/ExternRef/ FaptRef/lastError) la debitor și filtrat numai client-side. Proiect server-side pentru un apelant de partid (categorii de siguranță + câmpuri sigure); sarcina brută de plată Criteriul final al evenimentelor este acum numai pentru operator.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing