覆盖 KamoMail 邮箱/域名列表到 Org 自己的域名( 跨租户泄漏)

FixEmailService
已装运
2026年7月8日 22:32 UTC
作者
Kamo
提交
0d782a8

安全: QQ 运行虚拟用户的“ SELECT 电子邮件 ” (和 QQ) 'SELECT name from virtual domains'"),没有ORg范围,所以邮箱/域同步导入EveryY Org的KamoMail邮箱入到呼叫者的Org——一个Org可以看到另一个Og的私人邮箱(可选的一号已全部导入了Kamocrm). 由org domains(DNS-已验证的所有权边界——电子邮件同步本身不能污染的唯一来源):列表Mailboxs过滤了Org不拥有的域上的邮箱(立即取出已取出行);同步Mailboxs只从先前的未扫描同步中导入自有域邮箱和出行;电子邮件DomainService. 同步域不再导入从未注册的共享服务器域 。 添加 +隔离测试. 另外: 当切换到 OAuth 提供者时, 将 PonviderConfig 重排状态保存到 PENDING SETUP 中, 因此在 OAuth 调用完成之前, 持续选择不会被显示为错误的连接 .

所有更改

就像你看到的运输?

每一个都自动更新您工作空间的地盘。 开始自由,看它成长 一周又一周.

永远开始自由查看定价