KamoCRM

Бог обход следует R7 - GD один пропускает права арендатора в платформе org только

FixSecurityService
Отгружено
15 ноября 2026 г. в 00:27 UTC
Автор
Kamo
Завершение
1450bd3

Владелец 2026-10-18 (IoT master §10 R7): проходит открытое, не истекшее окно режима бога проверки права на аренду в любом месте; право на GD само по себе проходит их только тогда, Организацией сессии является платформа org (orgs.is_top_level) фиксация сделала все ворота только для окон, что заставило персонал платформы разбивать стекла внутри самой организации платформы. **************** осуществляет его (то же правило, что и **************** и MediaService AuthHelper) id платформы org происходит от PlatformOrgIdCache: разрешено один раз через findFirstByIsTopLevelTrue, кэширование 6ч, последний хороший id при отказе, никогда не запрос на проверить; неизвестно = не организация платформы (ошибка закрытия) (SUDO_MEMBER_ID) остается только для окна. Все ворота прав арендатора, преобразованные в последней фиксации, теперь используют его, включая ClinicalRightsGuard (не существует никакого божественного правила, специфичного для PHI) и олицетворение ворота, преднамеренно разбивающие только стекло, сохраняют isGodModeActive: удаление учетной записи, уничтожение/брендирование организации, чтение аудита PHI, граница PHI, ChildOrgCreation, MemberSecurityController, ФонТемы, DevMachine, MlosConfig отказ в SI-займе, ворота стюардов MLOS.

Все изменения

Подобно тому, что вы видите доставку?

Все это приходит в ваше рабочее пространство само по себе. Начните с бесплатного плана и прочтите эту страницу снова через месяц.

Начать бесплатно навсегдаПосмотреть цены