KamoCRM

Punctele finale ale istoricului modificărilor trec prin clichetul punctului final neautentificat

FixSecurityService
Shipped
14 noiembrie 2026 la 19:00 UTC
Author
Kamo
Commit
12f148f

Fiecare handler a răspuns deja la 401 fără o sesiune (LeadPipelineAccess.orgId citește OTKPreAuthFilter validat), dar câmpul a fost numit acces, deci clica pipelineAccess.orgId (nu s-a potrivit niciodată și testul de protecție al construcției a eșuat pe principal. A fost redenumit câmpul și un test apelează acum fiecare manipulator fără sesiune și se așteaptă la 401 Cu nimic de citit.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing