Rată-blocare pentru comiterea porții + rezoluție de împrumut inter-org + proiecție a vânzătorului-order

FixSecurityService
Expediere
17 iulie 2026 la 03:18 UTC
Autor
Kamo
Comite
01d8d87

Defecte verificate din revizuirea sesiunii: - CRITICAL: comiteLock hardcoded ************* pe care RCE commit respingerea motorului cu un 400 (doar angajamente Lock ELIGIBILE) Încuietoarea era moartă. Un administrator comite pe un rezultat ELIGIBILE ESTE eliminate calea; motorul încă îşi pune în aplicare pereţii; provenienţa om-supracursă merge pe DecisionPath=STEWARD override. Trimite-l pe LOCK eligible. - LIGH: împrumutFileuidForApp a rezolvat împrumutul de suport cu filtru NO org, și operatorul sucursalei NecesarView (req,uid) autorizat numai pe dreapta operator cu o aplicație străină ar putea citi un alt chiriaș de închidere / comenzi / conditii / disponibilitate. Închis prin intermediul org-scopului împrumutFileStatus; fir orgId prin toate cele 12 site-uri de apel rezolvator. - HIGH: vânzătorul de împrumut-ordine citit transmis operatorul complet VendorOrderView (Categorii interne de credit/AUS/FRAUD/SANCŢIONS/... + vânzătorKey/ExternRef/ FaptRef/lastError) la debitor și filtrat numai client-side. Proiect server-side pentru un apelant de partid (categorii de siguranță + câmpuri sigure); sarcina brută de plată Criteriul final al evenimentelor este acum numai pentru operator.

Toate modificările

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile