KamoCRM

上帝绕过遵循R7 - GD单独通过租户权利在平台组织仅

FixSecurityService
已发运
2026年11月15日 00:27 UTC
作者
Kamo
承诺
1450bd3

Owner 2026-10-18 (IoT 主站 §10 R7 ) : 一个开放的、未过期的 god 模式窗口通过 只要是这样的话,就不会有任何的问题了 会话的组织是平台组织 (orgs.is_top_level ) 。 上一个 提交使每个门窗只,这迫使平台工作人员打破玻璃 在平台组织内部。 **************** 执行它(与 ************** 和 MediaService AuthHelper ) platform org id 来自 PlatformOrgIdCache:通过解析一次 findFirstByIsTopLevelTrue,缓存6小时,失败时最后一个有效ID,每次从不查询 check; unknown = 不是平台组织(失败关闭 ) 。 系统 用户会话 (SUDO_MEMBER_ID) 保持仅限窗口。 所有在上次提交时转换的租户权限门现在都使用它,包括 ClinicalRightsGuard(没有PHI特定的神规则存在)和假冒 故意打破玻璃只门保持 isGodModeActive: 帐户删除,组织破坏/品牌,PHI审计读取,PHI边界, ChildOrgCreation, 成员安全控制器, 主题背景, DevMachine, MlosConfig SI 借贷拒绝,MLOS 管理员门。

所有变动

“你看见了什么 ? ”

所有这些都会自动到达您的工作空间。 开始使用免费计划,一个月后再阅读此页面。

开始免费永远查看定价