- Порезанный
- 4 августа 2026 г. в 04:43 UTC
- Автор
- Kamo
- Обещать
- 672b1a5
PhiAuditController.hasRight() обошел правильную проверку только на сеансе GD. ГД означает «может активировать режим бога»; GodModeActive означает «активировал его, сознательно», Сейчас. Пользуясь первым, пусть любой приемлемый для Бога аккаунт платформы прочитает Вся история доступа арендатора к PHI без прохождения через брейк-стекло - нет Напечатано оправдание, нет таймбокса, нет преднамеренного действия. Это самоуничтожение, которое стоит прояснить: этот контроллер существует, чтобы сделать это. доступ к PHI, подлежащий обзору, и брейк-стекло, отгруженное в той же партии, чтобы сделать персонал Доступ преднамеренный и ограниченный. Обход по правомочности, маршрутизируемый вокруг обоих, на Один экран, где доступ сотрудников имеет наибольшее значение. Он также повторяет дефект, который имелся на этой платформе раньше, когда врата бога были отключены. Приемлемость и были фактически мертвы. Теперь ворота совпадают **************************** GD и GodModeActive. Три теста заменяют тот, который утверждал старое поведение: право на участие само по себе 403, одно только переключение активации составляет 403 (симметрично, или переключение становится бесшумным) Все врата), и активированный сеанс Бога читается и записывается как ПлатформаStaff. Доказанная мутация — восстановление проверки только GD не удается **************************** Найдено состязательным проверяющим по работе аудитора-зрителя, который пометил его скорее вместо того, чтобы молча менять его. Проверяется на отдельном дереве, потому что одновременно GodModeSession.java был удален из общего дерева.