Smeldr 已解决其状态治理系统中的一个安全漏洞，该漏洞允许 HTTP PUT 请求绕过转换规则和角色检查。此问题允许未经授权修改内容项。该修复程序涉及七行代码更改，现已实施。 AI
影响 这是一个特定的软件错误修复，对人工智能行业没有广泛影响。
排序理由 这是针对特定软件产品的错误修复，而非重大行业事件。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
Smeldr 修复了允许未经授权的内容更改的状态治理漏洞
报道来源 [1]
-
Smeldr 州治理中发现一个隐蔽漏洞：HTTP PUT 请求可更改任何内容项至任何状态，绕过所有过渡规则和角色检查
Found a quiet gap in Smeldr's state governance: HTTP PUT requests could change any content item to any status, bypassing every transition rule and role check the lifecycle methods enforce. Seven-line fix, closed now. https:// smeldr.dev/devlog/t150-update- handler-state-governanc…