Doc-share arama hakları sunucusu-side

FixSecurityService
Shiked
14 Ağustos 2026 22:22 UTC
Yazar
Kamo
Commit
34059bc

/members-subscribers ve /team-members-uzurcular, organizasyonun organizasyonunuza karşı çıkıyor İnsanlar - isimleri ve ids - belge paylaşımını tamamlamak için Sadece bir seans. ShareDocumentDialog kuralı uygulayan tek şeydi ve Her iki rota doğrudan APIService aracılığıyla ulaşılabilir. Aynalar the dialog: Bir ekip üyesi her zaman arama yapabilir, başka birinin ihtiyacı vardır SHARE DOCS SEARCH * doğru. ÜyeTypeUnknown kasıtlı olarak bilinmemektedir Aynalı - bir miras geri çekilme ve kapıyı kalıcı hale getirecek Atılabilir. caller'in türü bir seans anahtarı yerine veritabanından çözülür, Çünkü tip burada bir yetki girişidir ve veritabanıdır Bu konuda otorite. Hiçbir kilitlenme: Tarayıcı zaten bu çağrıları üyeleri için reddetmektedir Doğru, bu yüzden yeni reddedilen tek trafik, doğrudan bir API çağrısıydı, Kuralı atlamak. Her iki handler de korumasız uç noktalı sıçanchet üssündeydi; kaldırıldı, aldırma 397 ile 395 arasında. Bu test başarısız doğru sinyaldi - sayıyı gerektirir Aslında dosyanın durmasına izin vermek yerine düşer.

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

İş alanınızda bu güncellemelerden her biri otomatik olarak. Ücretsiz başlayın ve haftadan sonra büyümesini izleyin.

Sonsuza Kadar Ücretsiz BaşlangıçFırsatları Görüntüle