Allow elevated access on getDomainById and verify-dns endpoints

FixSecurityService
ส่งแล้ว
29 เมษายน 2569 เวลา 01:35 UTC
ผู้เขียน
Kamo
ตั้งค่า
fe14c5f

Top-level org owners and system members were getting 403 on getDomainById and verify-dns because those endpoints checked isUserMemberOfOrg directly. Adds hasElevatedCrossOrgAccess helper and applies it alongside the member check.

เปลี่ยนแปลงทั้งหมด

เหมือนที่คุณเห็นการขนส่ง?

ทุก คน ที่ ได้ รับ การ ปรับ ปรุง เหล่า นี้ จะ ลง ไป ใน ที่ ทํา งาน ของ คุณ โดย อัตโนมัติ. เริ่มให้อิสระและดูมันเติบโตสัปดาห์แล้วสัปดาห์เล่า.

เริ่ม เป็น อิสระ ตลอด ไปแสดงพริ้นซ์