Авторизация самообслуживания заемщика (заемщик IDOR Guard)

FeatureSecurityService
Порезанный
5 июля 2026 г. в 18:37 UTC
Автор
Kamo
Обещать
dd627e1

Заемщик является простым членом организации без права оператора LOS; он может действовать на ОДНОГО Они являются стороной — и только этой. Слоеная охрана: сначала ворота оператора, Проверка кредитной стороны (isMemberPartyToApp). MortgageAppController: **************** Перегрузки, применяемые для получения, все 23 приложения Напишите конечные точки и 3 помощника повторного сечения. - список: операторы видят трубопровод; заемщик видит только принадлежащие приложения. - создать: оператор берет приложение (в т.ч. из свинца); заемщик самостоятельно создает свое собственное (Перенаправлено с KamoMLOS reward-gate mint) - удалить: оператор приостанавливает право ИЛИ владелец заемщика; поиски: любой аутентифицированный сеанс (ссылка перечисляет потребности в приеме); поездка остается только оператором. MortgageProgramController: закрывает уже существующий IDOR на setPersona/setSelectedProgram (org-only check) — теперь оператор-LOS-role или кредитная сторона. Операторы не изменились; заемщики скупили; перекрестный заемщик закрыл IDOR (D52).

Все изменения

Как вы видите судоходство?

Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.

Начните бесплатно навсегдаПосмотреть цены