- Shipped
- lúc 20:39 7 tháng 7, 2026 UTC
- Author
- Kamo
- Commit
- 5a817ed
Hai lỗ cho vay liên quan đến việc sử dụng ứng dụng tự phục vụ: - Đặc quyền leo thang (#2): Kiểm tra quyền gọi, cho nên một người vay (một phần của ứng dụng của họ, không điều khiển Quyền) có thể hợp lý cho vay tập tin{statusId:8} để đánh dấu cho vay của họ vui vẻ (hoặc (Tiếng cười) Bây giờ một phi tác giả chỉ có thể tiến bộ DRAFT -> ÁP DỤNG TLADN (máy phục vụ); mỗi trạng thái khác là chỉ điều hành. - Khóa hiệu chỉnh thời hạn (#4): yêu cầu Write (req, uid) cho phép bất kỳ đảng nào để ghi vào bất kỳ trạng thái nào, vì vậy người vay có thể tiếp tục phân tích dữ liệu URLA (nhà cung cấp Nhận diện, thu nhập, tài sản, khai báo trong khi tập tin ở trong xử lý/ bản viết tay, âm thầm lặn khỏi đĩa nhạc. Ghi Cổng bây giờ cũng cần hồ sơ cho vay vẫn là DRAFT; các nhà điều hành là Không bị ảnh hưởng. Tải lên tài liệu Sống trên một bộ điều khiển khác và vẫn còn có thể phục tùng.