Keyword: Security
major
Self-Service-Konten: Einladungen verfallen und ihre Annahme wird protokolliert; Einladungen können in der React-Benutzeroberfläche angenommen und verwaltet werden; lokalisierte E-Mail-Vorlagen
Konten über eine externe Anmeldung erstellen und ihnen über einen Claim Gruppen zuweisen
Self-Service: Offene Selbstregistrierung ohne Einladung
Self-Service-E-Mails: Texte in der Servicekonfiguration bearbeitbar, Sprache der Einladung wählbar
major
Abgebrochener externer Login (OIDC) hinterlässt eine angemeldete Session ohne Tokens
Die OIDC-Anmeldeschaltfläche wird angezeigt, obwohl der Client weder über eine Discovery-URI noch über Anbieter-Metadaten verfügt.
Der Entwicklungsserver wird über /admin/stop von jeder beliebigen Adresse aus angehalten.
minor
ModelAccessRights.isAllowed(Person, ...): Prüfung für eine andere Person übernimmt Bypass bzw. Admin-Status des aktuellen Kontexts