KamoCRM

Резюме активації перевіряє перевірений сеанс у обробнику

FixSecurityService
Shipped
14 листопада 2026 р. о 22:22 UTC
Author
Kamo
Commit
ba87ffe

Безпека кінцевої точки зафіксувала ****************, вона розв'язала проблему тільки через успадкований допоміжний orgId, який сканування не може побачити. Обробник тепер відкриватиметься з requireSession — 401, якщо Наявний перевірений сеанс OTKPreAuthFilter (REQ_ ATTR_ SESSION) з назвою org — і тест встановлює 401 без сеансу і відповідь з обсягом для організації з одним сеансом. **************** пройшло; немає базового запису.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing