- Порезанный
- 22 июля 2026 г. в 18:33 UTC
- Автор
- Kamo
- Обещать
- 9915ef3
Загрузка логотипа в детскую организацию 403d без возможности добиться успеха: CanManageOrgBranding признала только владельца организации, и это GodModeActive Обратный откат никогда не может вернуться истинным. Скриншоты из игры GodModeActive Off The *** сессию, но ничего не написал — переключатель жил только в браузере Локальное хранилище, так что каждый обход бога на стороне сервера был недостижим на практике. - canManageOrgBranding теперь также чтит MANAGE ORG BRANDING, приложенный к организации Редактируется. Права предоставляются на членство, поэтому право в одном Орг не должен наделять брендингом другую организацию, чье удостоверение личности передается по пути; СеансGrantsOrgBrandingRight разделен на чистые и проверены именно на это. - Добавляет POST/api/security/session/god-mode, который записывает GodModeActive в Собственный сеанс звонящего. Право на участие читается с флага GD сессии, никогда от тела, так что не-бог не может самодать. - PATCH/{id}/colors не имели аутсайдера вообще - любой аутентифицированный абонент мог перекрасить любую организацию в id. Теперь закрыт, как его брат брендинг конечных точек. - 403 органа называют право вместо того, чтобы претендовать только на владельца.