KamoCRM

God bypass theo R7 - GD một mình chuyển quyền thuê trong nền tảng org chỉ

FixSecurityService
Shipped
lúc 00:27 15 tháng 11, 2026 UTC
Author
Kamo
Commit
1450bd3

Người sở hữu 2026-10-18 (IoT master §10 R7): một cửa sổ god-mode mở, chưa hết hạn được thông qua quyền thuê nhà kiểm tra bất cứ nơi nào; GD chỉ đủ điều kiện để vượt qua họ trong khi Tổ chức của phiên họp là nền tảng org (orgs.is_top_level) commit chỉ cho phép mở cửa sổ ở mỗi cổng, buộc nhân viên phải đập vỡ kính bên trong chính tổ chức này. **************** thực hiện nó (quy tắc tương tự như **************** và MediaService AuthHelper) ID tổ chức nền tảng đến từ PlatformOrgIdCache: được giải quyết một lần qua findFirstByIsTopLevelTrue, cached 6h, last good id on failure, never a query per check; unknown = not the platform org (lỗi đóng). Trình duyệt hệ thống (SUDO_MEMBER_ID) chỉ ở cửa sổ. Tất cả các cổng quyền thuê bao được chuyển đổi vào lần gửi cuối cùng giờ sử dụng nó, bao gồm ClinicalRightsGuard (không có quy tắc thần tồn tại riêng cho PHI) và Impersonation Cửa cùng tổ chức. xóa tài khoản, phá hủy tổ chức/nhãn hiệu, kiểm toán PHI, ranh giới PHI, ChildOrgCreation MlosConfig SI-loan từ chối, MLOS steward gate.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing