KamoCRM

Satisfac-across confuz-deputy IDOR + cont partid auto-vindecare

FixSecurityService
Shipped
6 iulie 2026 la 01:41 UTC
Author
Kamo
Commit
282105e

- HIGH: satisfac-across poarta pe drum partidId dar fanned peste propria document partea din aval; verificați dacă documentul aparține părții autorizate (același org) înainte Releating, altfel [a se închide cross-borrower stat-mutation + info-leak. - listaPartides se auto-vindecă partid link-uri peste împrumuturile contului astfel încât fila populează.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing