Грант верхнього рівня org власників крос-орг видалення / оновлення доступу

FixSecurityService
Змішані
12 травня 2026 р. о 01:49 UTC
Авторизація
Kamo
Про нас
e06fa5e

видалитиДомен і оновленняДомен раніше відхилений адміністратори платформи працює на дочірніх доменах, оскільки вони перевірили isUserOwnerOfOrg проти цільового org безпосередньо, без обходу для верхнього рівня власники — на відміну від читальних потоків (getAllDomains, getDomainById). Чистий ефект: топ-рівень адміністратор міг бачити домен дитини, але безшумно 403 на будь-яку спробу змінити або видалити її. Reuse hasElevatedCrossOrgAccess (власник / учасник системи) так як написати потоки, які відповідають читанню потоків. Також ввійдіть відхилення так безшумний 403 більше невидимий для знеболювання.

Всі зміни

Як ви бачите відправлення?

Кожен з цих оновлень землі в робочому просторі автоматично. Почати вільний час і дивитися його на тиждень після тижня.

БезкоштовноПерегляд цін