KamoCRM

எண்ட்பாயிண்ட் ராட்செட் பார்க்கிறது @RequireRight; org-கிராஃப் ராட்செட் இரண்டு வாசிப்பு மட்டுமே வெற்றிகளை அனுமதிக்கிறது (SITP TPGUARD)

FixSecurityService
அனுப்பப்பட்டது
18 அக்டோபர், 2026 அன்று 11:50 PM UTC
எழுத்தாளர்
Kamo
கமிட் செய்யுங்கள்
262e3ad

* * * * * * * * * * * * * * * * TP02 பில்லிங் மற்றும் வணிக-விலைப்பட்டியல் ரிலேக்களை கொடியிடியது. ஒரு துளை அல்ல: ஒவ்வொரு வணிக-விலைப்பட்டியல் கையாளுபவர் @RequireRight (TenantRightInterceptor on/* *: 401 ஒரு அமர்வு இல்லாமல், 403 வலது இல்லாமல்), மற்றும் ஒவ்வொரு பில்லிங் கையாளுபவருக்கும் OTK-சரிபார்க்கப்பட்ட அமர்வு தேவை (401 நேரடி, அங்கீகரிக்கப்படாதது, வழியாக api. *); பில்லிங் சர்வீஸ் பின்னர் கணக்கை org மற்றும் உறுப்பினர் மூலம் பரப்புகிறது. ஸ்கேன் கீழே உள்ள குறிப்புகளை மட்டுமே படிக்கிறது வரைபடம் மற்றும் பில்லிங் உதவியாளர்களை அவருக்குத் தெரியாது. - ராட்செட்: @RequireRight இது கையாளுபவரின் சொந்த சிறுகுறிப்புகளில் ஒன்றாக இருக்கும்போது கணக்கிடப்படுகிறது (வரைபடத்திற்கு மேலே அல்லது கீழே, ஒருபோதும் உடல்) அல்லது வகுப்பில் இல்லை; ஒரு சோதனை அது தங்கியிருக்கும்/* * இடைமறிப்பு பதிவை பின்னுகிறது மற்றும் ஒரு துணுக்கில் குறிப்பு ஸ்கேன். 52 TP01 அடிப்படை உள்ளீடுகள் @RequireRight-பாதுகாக்கப்பட்டவை அனைத்தும் போய்விட்டன. - BillingRelayController: ஒவ்வொரு கையாளுபவரும் ரிலேசெஷன் () உடன் திறக்கிறது மற்றும் பாதையைப் படிப்பதற்கு முன் 401 க்கு பதிலளிக்கிறது அல்லது பில்லிங் சர்வீஸ் அழைத்தல்; இருக்கை எழுத்துக்கள் அமர்வை எடுக்கும். புதிய சோதனை: அமர்வு இல்லை (அல்லது போலி எக்ஸ்-ஆர்க்-ஐடி/எக்ஸ்-மெம்பர்-ஐடி தலைப்புகள்) கீழ்நோக்கிய அழைப்பு இல்லாத ஐந்து கையாளுபவர்களிலும் 401 ஆகும். - OrgGrapPublisherCoverageTest: DisclosureLedgerQueryService (லேபிள்களுக்கான SELECT org _ Teams தலைப்புகள்) மற்றும் கடன் பரிவர்த்தனை சேவை (கடன் பரிவர்த்தனையின் பதிவு நிலையை ஓய்வு பெறுகிறது) எந்த வரைபட உண்மையையும் எழுதவில்லை; காரணங்களுடன் அனுமதிக்கப்படுகிறது.

அனைத்து மாற்றங்களும்

நீங்கள் ஷிப்பிங்கை பார்ப்பதைப் போல?

இவை அனைத்தும் உங்கள் பணியிடத்திற்கு தானாகவே வந்து சேரும். இலவச திட்டத்தில் தொடங்கி, ஒரு மாதத்தில் இந்த பக்கத்தை மீண்டும் படிக்கவும்.

இலவசமாக எப்போதும் தொடங்குங்கள்விலையைக் காண்க