Kendi kendine hizmet izni (loan-party IDOR guard)

FeatureSecurityService
Shiked
5 Temmuz 2026 18:37 UTC
Yazar
Kamo
Commit
dd627e1

Bir borç veren, operatör LOS hakları olmayan bir veyag üyesidir; ONE'da hareket edebilirler. Başvuru onlar bir partidir - ve sadece bu. Katmanlı muhafız: operatör kapısı ilk önce, Başka bir başarısız kredi-parti check (isMemberPartyToApp). MortgageAppController: - ************ indirimleri almak için uygulanır, tüm 23 per-app endpoints yazın ve 3 tekrar bölüm yardımcıları. Liste: operatörler org borusunu görürler; bir borçlayıcı sadece sahip olunan uygulamaları görür. - oluşturmak: operatör uygulama alır (incl. from-lead); bir borç sahibi kendi kendini yaratır (başarısız) - KamoMLOS ödülü - mint. - silin: operatör kendi ödünç alma hakkı için askıya alındı; görünümler: herhangi bir gerçeklenme Oturum (reference alımın ihtiyaçlarını karşılar); yolculuk sadece operatör kalır. MortgageProgram Kontrolü: SetPersona /setSeçilmişProgramda önceden yayınlanan bir IDOR kapalı (org-sadece kontrol) - şimdi operatör-LOS-role OR kredi parti. Operatörler değişmeden kalır; borç sahipleri sahibi-skop; çapraz-borrower IDOR kapalı (D52).

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

İş alanınızda bu güncellemelerden her biri otomatik olarak. Ücretsiz başlayın ve haftadan sonra büyümesini izleyin.

Sonsuza Kadar Ücretsiz BaşlangıçFırsatları Görüntüle