KamoCRM

พระเจ้าบายพาสตาม R7 - GD คนเดียวผ่านสิทธิผู้เช่าในแพลตฟอร์ม org เท่านั้น

FixSecurityService
Shipped
15 พฤศจิกายน 2569 เวลา 00:27 UTC
Author
Kamo
Commit
1450bd3

เจ้าของ 2026-10-18 (IoT master §10 R7): เปิด, ไม่หมดอายุ god-mode หน้าต่างผ่าน ตรวจสอบสิทธิผู้เช่าที่ใดก็ได้ เพียงแค่ความเหมาะสมของ GD เท่านั้นที่ผ่านพวกเขาได้ องค์กรของวาระการทำงานเป็นองค์กรของแพลตฟอร์ม (orgs. is_ top_ level) ก่อนหน้านี้ คอมมิททำให้ทุกประตูเป็นหน้าต่างเท่านั้น ซึ่งบังคับให้พนักงานบนแพลตฟอร์มทำลายกระจก ภายในองค์กรของแพลตฟอร์มเอง **************** ใช้มัน (กฎเดียวกันกับ และ MediaService AuthHelper) หมายเลข org ของแพลตฟอร์มมาจาก PlatformOrgIdCache: แก้ไขได้ครั้งเดียวผ่าน findFirstByIsTopLevelTrue, แคช6ชั่วโมง, หมายเลขที่ถูกต้องสุดท้ายเมื่อล้มเหลว, ไม่เคยทำคำถามต่อ ตรวจสอบ; ไม่รู้จัก = ไม่เป็นองค์กรของแพลตฟอร์ม (ล้มเหลวในการปิด) วาระงานของผู้ใช้ระบบ (SUDO_ MEMBER_ ID) ใช้เฉพาะหน้าต่างเท่านั้น เกตสิทธิ์ผู้เช่าทั้งหมดที่ถูกแปลงเมื่อคอมมิทครั้งสุดท้าย ตอนนี้ใช้มัน รวมถึง ClinicalRightsGuard (ไม่มีกฎของพระเจ้าที่เฉพาะเจาะจงกับ PHI) และ Impersonation ประตูเดียวกัน ประตูที่ทำลายกระจกได้ เก็บ isGodModeActive ไว้ ลบบัญชี ทำลายองค์กร/แบรนด์ ตรวจสอบข้อมูลส่วนบุคคล ขอบเขตข้อมูลส่วนบุคคล การสร้างองค์กรลูก, ตัวควบคุมความปลอดภัยสมาชิก, พื้นหลังชุดตกแต่ง, เครื่องพัฒนา, MlosConfig SI-loan ปฏิเสธ ประตูผู้ดูแล MLOS

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing