Verifica modul Dumnezeu împotriva bazei de date, nu un antet falsificat

FixBillingService
Expediere
10 august 2026 la 23:45 UTC
Autor
Kamo
Comite
1144b78

AccountOrgScopeInterceptor scurtcircuitat fiecare org și membru verifica pe X-God-Mode-Active Header brut, și kamo-internal de facturare proxy copii care header direct de pe cererea browser-ului de intrare. Orice membru înregistrat poate prin urmare, să citească sau să rescrie metodele de plată ale oricărei organizații, facturile; Abonamente şi licenţe de la consolă. Obiectivele de stocare s-au scurs în acelaşi mod: / depozit/sumar şi / depozit/istorie onoare ?orgId= pe antetul gol și nu transporta @PlatformAdminOnly, astfel clasa Javadoc pretinde că "interceptorul ei reverifică cererea împotriva bazei de date" descrie o intenţie pe care codul nu a fost niciodată implementat. Ambele trece acum prin GodModeVerifier, care reflectă ceea ce PlatformAdminInterceptor deja face corect: users.is god citește din baza de date ȘI afirmația activă la cerere. Nici jumătate nu e de ajuns singură. Steagul singur ar pune fiecare zeu. permanent în modul lui Dumnezeu, iar antetul singur este forjabil.

Toate modificările

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile