KamoCRM

Обход режима Бога требует открытого окна, никогда не GD один

FixSecurityService
Отгружено
15 ноября 2026 г. в 00:15 UTC
Автор
Kamo
Завершение
7bd86bf

GD - это право; для обхода требуется GD И не истекший godModeActive. ~30 ворот рассматривал только GD как байпас (ClinicalRightsGuard PHI gate, BaseLosController.hasGod и его ~75 подклассов, LeadController, LeadViewGate, AccountController, Feature, GeoBlock, AccessRule, AccessLog, DetectionRule, MemberSecurityAction, POS, CommerceMarket, EventSound, ContactEffect, LeadImport, MarketingEmailRecipient, MemberController, PictureFrame, MobileDeviceAdmin, SecurityModelMarket, PageTransition, RightsDiagnostics, олицетворение двери same-org, Служба взаимодействия с членами). Один помощник: **************** (GD + godModeActive + unexpired stamp; tolerant of Redis string forms). Встроенные проверки обоих флагов теперь проходят через него чтения преднамеренной пригодности используют GodModeSession.isGodEligible и именуются в сайт вызова: PasswordChangeController (владелец 2026-06-15), DesktopSsoController (KamoDesktop предоставлен сотрудникам, имеющим право на получение доступа), RpmWriteGate и PhiAccessAuditor (только отходы/маркировка - чем шире набор, тем безопаснее).

Все изменения

Подобно тому, что вы видите доставку?

Все это приходит в ваше рабочее пространство само по себе. Начните с бесплатного плана и прочтите эту страницу снова через месяц.

Начать бесплатно навсегдаПосмотреть цены