KamoCRM

Live Change Loglog

Все функции, исправления и улучшения, размещенные как корабли. Ничто не сдерживается для запуска.

17,500
Общие изменения
5,986
Особенности
5,284
Исправления
30
Проекты
Фильтр по проекту
Все проекты17,500AIService251APIService174BillingService157ConversionService110DaemonService138DocsService223ESigService91EmailService576InitializerService329KBService151KlusterServices740MCPGatewayService251MediaService602RAGService79SecurityService1,847TranslateService62VOIPService249VectorService11kamo-apps26kamo-asterisk-support27kamo-capcha17kamo-capcha-widget4kamo-internal8,349kamo-login335kamo-marketing641kamo-nowww20kamo-register213kamo-shared-library1,657kamo-signer-monorepo56kamolos114
Фильтр по типу
Все типыBuild16CI523Chore774Docs3,254Feature5,986Fix5,284Other994Performance165Refactor278Revert23Style42Test160Upgrade1
September 28, 2026
FixSecurityService

Пересчет переводов - это первое изложение собственной транзакции

Локальное спасение было восходящим, а затем пересказом, который читает обязательство. строки журнала, в одной транзакции. Югабайт перезапускает чтение прозрачно...

Kamo·4w ago
FixSecurityService

Одна капсула за раз переводит журнал обязательств, а законченная не переделана

Оба модуля SecurityService выполняют перевод: его замок длится только До тех пор, пока посылка. Каждый из них заполнил те же 50 бревен, и Подъемник в полете зна...

Kamo·4w ago
FixSecurityService

Перевод больше не удаляет перевод, который он заменяет

С 1f715e4 (2026-09-23) SaveLocaleTranslation загрузили ряд локаций Чтобы решить, переместился ли граф, оптом удалил его и сохранил новый. Нагрузка покинула стро...

Kamo·4w ago
FixSecurityService

Закройте случаи, связанные с идентификацией ИИ, оставленный открытым обзор SP02

Никогда не нанимаемый ИИ переименовал человека, который больше не держит ai state и паузу колонки (мастер 6.1: NULL для человека). Они написаны только с помощью...

Kamo·4w ago
FixSecurityService

Лид, который вы не можете открыть, не требует изменения статуса и заметки

PUT/api/security/leads/{id} и POST/api/security/media/posts организация руководителя, поэтому член без VIEW UNASSIGNED LEADS может изменить статус или разместит...

Kamo·4w ago
FixSecurityService

CalDAV и CardDAV входят с именем пользователя и паролем через каждый входной вход

DavAuthFilter от EmailService опубликовал основные учетные данные **************** Маршрут, который никогда не существовал (405), поэтому с 2026-03-19 ни один т...

Kamo·4w ago
FixSecurityService

Очистите файл cookie сеанса на голой вершине, а не «.apex»

Logout создал домен cookie как «.kamocrm.com». Процессор cookie Tomcat RFC 6265 отказывается от ведущий пункт и броски, поэтому logout ответил 500 «Logout не уд...

Kamo·4w ago
FixSecurityService

Apex платформы нельзя удалить со страницы DNS

Организация платформы получила kamouniverse.com как второй корневой домен, а затем и страницу DNS. Предложение «Удалить» на kamocrm.com. Удаление сайта заняло k...

Kamo·4w ago
FixSecurityService

Еще два выбора корневых доменов следуют за OrgDomains.primaryDomain

BranchTypeController's parentRootDomain (колдун-создатель) web-alias zone) и PortalAccountController's api.<root> Каждый из них получил первую строку root org d...

Kamo·4w ago
September 27, 2026
FixSecurityService

Смотрите и открывайте соединение в клиенте шлюза

Клиент Guacamole 1.5.5 считывает фрагмент #/client/<id> с помощью атоба (один символ на байт) и каждое имя соединения, которое он перечисляет, так что имя Латин...

Kamo·4w ago
September 25, 2026
FixSecurityService

Кредит Камо создает сейчас ссылки, а отказавший говорит, почему на лидерство

Ian's Create Loan достиг Arive, ему было отказано внутри Zap, и Камо никогда не получал кредит. Знал: Запье уже ответил на 200, а Арив увольняет без нового кред...

Kamo·4w ago
FixSecurityService

Владелец шага найма, отвечающий 401, еще не отправлен, поэтому шаг ждет

VOIPService и ComputeService отвечают на любой путь, который они не обслуживают. Сеансовый уровень с 401, так что шаги Ava's EXTENSION и WORKSTATION оказались н...

Kamo·4w ago
FixSecurityService

Член ИИ так и не нашел организацию

Вторая дверь к ВАЖНОСТИ-1 окончательного обзора СП02. Пост /api/security/организациям не требуется право на самостоятельную организацию: Любой зарегистрированны...

Kamo·4w ago
FixSecurityService

Системные требования Configure System

Закрывает заключительный обзор SP02 ВАЖНО-2. POST/api/security/models, PUT и DELETE/api/security/models/{id} и PUT/api/security/master-model Решается только орг...

Kamo·4w ago
FixSecurityService

Член ИИ никогда не является владельцем или оператором платформы

Закрывает дверь вокруг никогда не предоставляемого ИИ пола, который завершает SP02. Обнаруженный обзор (IMPORTANT-1). Права платформы и флаг владельца не RoleRi...

Kamo·4w ago
FixSecurityService

Проверка пересылает, что имя его учетной записи идет в собственную организацию учетной записи

Организация без домена не имеет собственного регистрового хоста, поэтому ее члены Land on Register.<platform apex>, хост которого называет платформу. Отправить ...

Kamo·4w ago
FixSecurityService

Первая нота горячего переназначения создает поток свинца, связанный с свинцом

Поток создается для свинца, так как корм для свинца создает его, поэтому его Серия MEDIA SESSION POST содержит LEAD ID и POST CREATED media.feed.lead.<uid> вмес...

Kamo·4w ago
September 24, 2026
FixSecurityService

Пойнтовые кредитные офицеры на карте, которую они действительно найдут - учетные данные кредитора

И MeridianLink, и Arive «офицер не связан» отказами названы картами Они больше не существуют под этими названиями.

Kamo·4w ago
September 23, 2026
FixSecurityService

Подсказка «забытый пароль» — это адрес аккаунта, каким бы он ни был

d7ff5ed назвал адрес в учетной записи пользователя «личным» везде: Сообщение 409, поле отклика и класс. Это не всегда личное. Ан администратор может установить ...

Kamo·4w ago
FixSecurityService

Подарочные карты принимают права на ценообразование на вкладке Скидки

Перечисление подарочных карт, выдача одной и редактирование одной (включая ее баланс, которым делится библиотека) Снова, как компаньон камо-совместимых-библиоте...

Kamo·4w ago
FixSecurityService

Официальный титул и статус члена также нуждаются в безопасности члена, на их собственном учете

Отдел и должность уже необходимы MANAGE MEMBER SECURITY (или открытое окно бога) /member-security, включая вашу собственную запись. Остальная часть карты была о...

Kamo·4w ago
FixSecurityService

Розничные суб-ресурсы CommerceMarketController скопированы

CommerceMarketController's get-one/update/delete handlers under/retail/... методы, которые не принимали orgId (bare findById/deleteById) - абонент с той же ауте...

Kamo·4w ago
FixSecurityService

Бросьте 4 новых охраняемых обработчиков с неохраняемых конечных точек

**************************** пойманный Предыдущее обязательство: ******************* **************** теперь урегулируйте сессию (GetCachedOrganization) Ид, в т...

Kamo·4w ago
FixSecurityService

Область ролей, доступ к члену и профиль пишет в организацию вызывающего абонента

Пять пробелов позволяют подписавшемуся члену выйти за пределы своей собственной организации. Счет коллеги, без правой проверки: ********************** Решил во...

Kamo·4w ago
FixSecurityService

Вперед актер при перекладывании линии комиссии

addLine/updateLine ретранслируемый членId (нормализованный до Long в 789c544), но никогда не Call — в отличие от openDraft, send, voidLine и всех конечных точек...

Kamo·4w ago
FixSecurityService

Forward SubjectMemberId и роль, чтобы TimecardService мог проверить право собственности

**************************** Решил роль звонящего против клиента SubjectMemberId (resolveRole -> EMPLOYEE, когда актер == субъект), но никогда не пересылал этот...

Kamo·4w ago
FixSecurityService

Добавление людей и безопасности членов требует их прав

POST/members/create,/create-team-member и/bulk-create, и GET/members/lookup-user Для этого требуется MANAGE MEMBERS или открытое окно Бога. Проверяли только на ...

Kamo·4w ago
FixSecurityService

Введите API в приложение, а не только экран

Страница настроек и параметр nav проверяют организацию. хостинговые компьютеры, До сих пор это были все ворота. AppAvailability Интерцептор никогда не отображае...

Kamo·4w ago
FixSecurityService

Конечные точки потребления показывают точные полученные / импортированные счета из регистра потребления

Список настроек Lead Intake показал total received / total processed / last received at строка конечных точек, где они сталкивались один раз за полезную нагрузк...

Kamo·4w ago
September 19, 2026
FixSecurityService

Нормализовать MemberId при передаче запросов на добавление/обновление строки

Браузер сохраняет идентификаторы участников в качестве строк, чтобы избежать округления IEEE-754. CockroachDB unique rowids. Нормализовать задолго до передачи т...

Kamo·1mo ago
September 18, 2026
FixSecurityService

Взгляд аккаунта называет своего основного участника

GET/customers/{uid} отправляет первичного участника только в качестве первичного участника, в то время как вид учетной записи читает Объект первичного участника...

Kamo·1mo ago
FixSecurityService

В примечании к учетной записи указан участник, который написал его, а не «Система»

GET/customers/{uid}/notes sent each note's authorMemberId but no authorName, and the account view отображает записку без имени, написанную системой, поэтому каж...

Kamo·1mo ago
September 17, 2026
FixSecurityService

Короткие одноразовые коды больше нельзя угадать без ограничений

Каждый короткий код на платформе отправлял сообщения или тексты без подсчета: - POST/api/recover/email/verify-code взял 8-hex-character reset code ALONE и сопо...

Kamo·1mo ago
FixSecurityService

Служба безопасности никогда не хранит пароль в виде

Два автора вложили простой текст в ПОЛЬЗОВАТЕЛЯ. Пассворд. И то и другое называется User.encodePassword(), который нуждается в статическом кодере, который Тольк...

Kamo·1mo ago
FixSecurityService

Подключения к розничным магазинам доступны только менеджерам торговых настроек их собственной организации

Обработчики конфигурации розничного поставщика на CommerceMarketController решили организацию сессии, а затем использовали все, что угодно. Рыночная и конфигура...

Kamo·1mo ago
FixSecurityService

Пользователь системы действует только внутри организации, в которую он был введен

Для всей платформы есть один пользователь. Операторы платформы и вспомогательный персонал, обладающий грантом, предоставляемым Организация единого билета, введи...

Kamo·1mo ago
FixSecurityService

Только владелец организации, ее члены CONFIGURE SYSTEM или режим активного бога могут изменить ее настройки

PUT/api/security/org/{id} вообще не принял запрос. ResourceServerConfig позволяет выполнять все запросы и ретранслировать APIService /api/security/**, чтобы оди...

Kamo·1mo ago
FixSecurityService

Сохранение приложения OAuth держит клиента в секрете, если не введен новый; учетные данные владельцев не попадают в Org JSON

PUT/api/oauth-config/{id} хранил все, что попадало под клиентскую тайну. Ответы маскируют секрет и форму редактирования Отправляет бланк обратно, обещая «остави...

Kamo·1mo ago
FixSecurityService

Остановите доставку учетных данных GoDaddy и заблокируйте их для картографа этой службы

Зафиксировано в библиотеке 096feaa1: Organization.godaddyApiKey и GodaddyApiSecret @JsonIgnore. Это изменение достигает производства только тогда, когда услуга,...

Kamo·1mo ago
September 16, 2026
FixSecurityService

Retry public считывает базу данных с отменой 40001

Каждый DDL переворачивает версию каталога YSQL и транзакцию, которая началась Оригинальное название: Catalog snapshot... invalidated: MISMATCHED SCHEMA (SQLSTAT...

Kamo·1mo ago
FixSecurityService

Уберите kamo-meet и kamo-analytics из публичного журнала изменений

Оба названия оставляют changelog.public-проекты. Каждое публичное чтение проходит через один список, поэтому маркетинговый сайт перестает показывать их везде и ...

Kamo·1mo ago
September 12, 2026
FixSecurityService

Решитель идентификатора никогда не передает кампании адрес, который участник не может прочитать

Разрешающие свинцовые идентификаторы считывают каждый адрес через свинцовую маскирующую DTO и пропускают только пустые. Маскировка теперь сбивает с толку вместо...

Kamo·1mo ago
FixSecurityService

Папка новой организации не содержит ни одного из фонов платформы, таблицы стилей или конфигурации

Резервирование скопировало всю базовую тему в папку каждой новой организации, три KamoCRM. Фотографии включены. Они сидели на img/bg/1-3.webp под собственным ад...

Kamo·1mo ago
FixSecurityService

Аккаунт бога показывается каждой организации, где бы она ни была подписана

GET /org/all-networks - список за /network - был закрыт на Платформа SYSTEM USER является самостоятельной, а права на платформу разрешаются только в Организацио...

Kamo·1mo ago
September 11, 2026
FixSecurityService

Эхо цензурированного английского не является переводом

местные жители сравнивали каждый перевод с английским названием. Переводчик получает цензурированное название (ChangelogSanitizationService) маскирует секретные...

Kamo·1mo ago
FixSecurityService

Общая вкладка подсчитывает то, что вкладка Организации называет Активным

6c8d789 переместил оценку организации платформы в findAllLive(), который также отбрасывает орги, созданные синтетическими (is fake) учетными записями — так что ...

Kamo·1mo ago
September 10, 2026
FixSecurityService

Цитата и ссылки на портал заемщика только называют живой домен

QuoteEmailClient рассчитан на любой активный домен, проверенный или нет, поэтому все еще настраивая свой домен с белой этикеткой, имели ссылки на цитаты, отправ...

Kamo·1mo ago

Как вы видите судоходство?

Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.

Начните бесплатно навсегдаПосмотреть цены