授予顶级的 org 拥有者 跨org 删除/ 更新访问权限

FixSecurityService
已装运
2026年5月12日 01:49 UTC
作者
Kamo
提交
e06fa5e

删除域并更新域名之前已拒绝的平台管理员 运行在儿童- org域上, 因为他们选中的是 UserOwnerOfOrg 直接对准目标值,顶层值值没有绕行 拥有者 — 不同于读取流量( get AllDomains, getDomainById) 。 Net 效果: 顶级管理员可以查看孩子的 Org 域名, 但是 沉默地403 任何试图改变或删除它。 重新使用过 Elivated CrossOrgAccess( 顶级所有者/ 系统成员) 所以 两种写流都匹配读流。 并记录拒绝,所以 默默地403不再隐形去调试.

所有更改

就像你看到的运输?

每一个都自动更新您工作空间的地盘。 开始自由,看它成长 一周又一周.

永远开始自由查看定价