KamoCRM

Cổng DELEE / api/ Security/org/{id} nằm sau chế độ Chúa hoạt động

FixSecurityService
Name
lúc 18:25 2 tháng 8, 2026 UTC
Tác giả
Kamo
Cam kết
6b2cae4

Người quản lý bị mất liên lạc với công chúng Đường dài — không HtpServletRequest tham số tất cả, gọi thẳng thông qua một trần Xóa Theod. Với tài nguyênServerConfig cho phép mọi yêu cầu và APIService Chuyển tiếp /api/ Security/** mà không có cổng ra auth, phá hủy bất kỳ người thuê là một Yêu cầu nặc danh chống lại một chứng minh thư dài. Không có gì trong sản phẩm gọi nó: kamo-i nội bộ BFF tại Xuất khẩu chỉ được và được dùng. Xóa sổ người thuê nhà là một hành động nhân viên, vì vậy yêu cầu một phiên họp xác thực với chế độ Thiên Chúa thực sự được kích hoạt — chỉ tính khả nghi (GD) là chưa đủ, mà các chốt thử nghiệm.

Mọi thay đổi

Như những gì anh thấy vận chuyển?

Tất cả những thứ đó đều đến trong không gian làm việc của anh. Bắt đầu với kế hoạch miễn phí và đọc lại trang này trong một tháng.

Bắt đầu tự do mãi mãiXem truy cập