KamoCRM

Kiểm tra quyền truy cập *** của người gọi; god bypass cần một cửa sổ mở

FixEmailService
Shipped
lúc 00:23 15 tháng 11, 2026 UTC
Author
Kamo
Commit
934fdba

Truy cập hộp thư (AccessibleMailboxService, SendableMailboxService) và org-calendar publish right read member_rights_applied, refusing grant-all chủ sở hữu mà phiên chạy của SecurityService cho phép và chi phí đọc DB mỗi check. MemberRights giờ trả lời người gọi từ quyền *** của yêu cầu trong bộ nhớ, và bất kỳ ai khác hoặc đăng nhập DAV không phi phiên chạy (CardDAV, CalDAV đọc) từ cơ sở dữ liệu với quyền truy cập được tôn trọng như SessionRightsResolver.atSignIn làm (GrantAllRoles + grantAllSessionRights). Sổ NoReply chấp nhận chỉ GD; giờ nó cần một chế độ mở god window (GD AND godModeActive, unexpired) via SessionRights.godModeOpen.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing