Skip to content

v1.7.4

Choose a tag to compare

@fit2-zhao fit2-zhao released this 10 Jul 04:54

🔐 安全

  • 修复 :客户/商机跟进计划及商机跟进记录详情接口的越权访问漏洞
  • 修复 :附件与图片预览接口未授权文件泄露漏洞
  • 修复 :公海客户列表接口排序参数 SQL 注入漏洞
  • 修复 :审批流程 Webhook 执行时的服务端请求伪造(SSRF)漏洞
  • 修复 :线索公海与客户公海详情接口的越权访问漏洞

详情参考:https://github.com/1Panel-dev/CordysCRM/security