KamoCRM

凭据检查仅在所有权验证的域(ID3.0)上解析登录主机

FixSecurityService
已发运
2026年11月15日 06:38 UTC
作者
Kamo
承诺
9faaaf7

OrgHostResolver.resolveByDomain **************** 主机 → 组织,和恢复的 mailbox/work-address 范围)检查了活动行,但没有检查 ownership_verified,并且有一个未排序的 LIMIT 1 — 所以在 域名几个组织的名称, 凭据检查可以选择一个组织,只是键入它,而 unknown-host gate (OrgResolutionService.byHost:仅限经过验证的所有者)已接受该请求。 现在与 OrgResolutionService.byDomain 的谓词和顺序相同。 没有登录移动:网关已经拒绝了一个 唯一一行未经验证的主机,因此此路径只能看到拥有经验证所有者的主机。

所有变动

“你看见了什么 ? ”

所有这些都会自动到达您的工作空间。 开始使用免费计划,一个月后再阅读此页面。

开始免费永远查看定价