KamoCRM

Tanrı bypass R7 takip - GD yalnızca kiracı hakları sadece platform org geçiyor

FixSecurityService
Shipped
15 Kasım 2026 00:27 UTC
Author
Kamo
Commit
1450bd3

Sahibi 2026-10-18 (IoT master §10 R7): açık, süresi dolanmamış tanrı modu penceresi geçer Herhangi bir yerde kiracı-hak kontrolleri; GD uygunluk yalnızca onları geçerken oturum organizasyonu platform org (orgs.is_top_level) dir. Önceki her kapıyı sadece pencere içine çevirdi, bu da platform çalışanlarını camları kırmaya zorladı Platform örgütünün içinde. **************** bunu uygular (aynı kural **************** ve MediaService AuthHelper) platform org id'si PlatformOrgIdCache'den geliyor: bir kez çözüldü findFirstByIsTopLevelTrue, 6 saat ön bellekte, başarısızlık durumunda son iyi kimlik, hiçbir sorgu check; unknown = platform org değil (kapatma başarısız olur). Sistem Kullanıcı oturumları (SUDO_MEMBER_ID) yalnızca pencerede kal. Son gönderimde dönüştürülen tüm kiracı-hak kapılarının şimdi onu kullandığı, ClinicalRightsGuard (PHI-özel tanrı kuralı yoktur) ve impersonation Sadece cam kıran kapıların isGodModeActive: hesap silme, örgütü yok etme/markalandırma, PHI denetleme okumaları, PHI sınırı, ChildOrgCreation, MemberSecurityController, ThemeBackground MlosConfig SI-borç reddedildi, MLOS yönetici kapı.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing