Làm cho org thương hiệu authz khả năng liên lạc (chủ sở hữu, chế độ thần, hoặc phải)

FixSecurityService
Name
lúc 18:33 22 tháng 7, 2026 UTC
Tác giả
Kamo
Cam kết
9915ef3

Tải lên một logo cho trẻ em org 403'd mà không có cách nào thành công: canManageOrgBranding chỉ thừa nhận sở hữu org, và GodModeacive Phản bội không bao giờ có thể trở lại. Phía sau cổng Thiên Chúa đọc Thiên Chúa Mode *** phiên chạy, nhưng chưa từng có gì viết nó — việc bật lên chỉ trong trình duyệt Địa phương hóa, nên mọi lối tắt bên cạnh máy chủ đều không thể tiếp cận được. - quản lýOrgBranding bây giờ cũng tôn trọng manAGE ORG BRANDING, phạm vi để org được biên tập. Quyền được cấp cho mỗi phần, vì vậy giữ quyền ở một org không được tham khảo nhãn hiệu trên một org khác có ID được thông qua trên đường; phiên chạy GrantsOrgBranding right được tách ra và kiểm tra cho chính xác điều đó. - Thêm POST / api/ an ninh/ sission/god-mode, mà viết GodModeAcive vào Cuộc họp của người gọi. Khả năng ngoại lệ được đọc từ cờ GD của phiên chạy, không bao giờ từ cơ thể, vì vậy một người không phải là chúa không thể tự chủ được. - Sự trùng hợp /{id}/colors không có authz chút nào — bất kỳ người gọi xác thực nào có thể sơn lại mọi org bởi ID. Bây giờ cổng thành giống như anh em của nó thương hiệu điểm cuối. - 403 thi thể đặt tên đúng thay vì chỉ nhận quyền sở hữu.

Mọi thay đổi

Như những gì anh thấy vận chuyển?

Mỗi một bản cập nhật này đều được tự động cập nhật trong không gian làm việc của bạn. Bắt đầu tự do và xem nó lớn lên tuần này qua tuần khác.

Bắt đầu tự do mãi mãiXem truy cập