KamoCRM

Обхід бога слідує за R7 - GD сам передає права користувача тільки в платформі org

FixSecurityService
Shipped
15 листопада 2026 р. о 00:27 UTC
Author
Kamo
Commit
1450bd3

Власник 2026-10-18 (IoT master §10 R7): відкрите вікно режиму бога, термін дії якого ще не закінчився, пропадає перевірки прав користувача в будь- де; лише GD- правомочність пропускає їх, тільки якщо Організацією сеансу є організація платформи (orgs. is_ top_ level). Попередня commit перетворив кожну браму тільки на вікно, що змусило персонал платформи розбивати скло всередині самої платформи. **************** реалізує його (те саме правило, що і **************** і MediaService AuthHelper) ідентифікатор організації платформи походить з PlatformOrgIdCache: розв’ язано один раз за допомогою findFirstByIsTopLevelTrue, кешування 6 годин, останній правильний ідентифікатор при невдачі, ніколи не запитувати check; unknown = не платформа org (збої закриття). Системні сеанси користувача (SUDO_ MEMBER_ ID) залишити тільки вікно. Всі ворота з правами користувача, перетворені останнім затвердженням, тепер використовують його, включаючи ClinicalRightsGuard (не існує спеціального божественного правила для PHI) і олігофренія Дверь того ж організму. Навмисні ворота, що розбивають тільки скло, зберігають isGodModeActive: вилучення облікового запису, знищення/ брендування організації, читання аудиту PHI, межа PHI, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine, MlosConfig відмовлено у SI- позиці, ворота керівника MLOS.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing