sysops 787db6638f fix(PROJ-23): Privilege Escalation in Tenant-LDAP + Login-Reihenfolge ...

- BUG-1 (P0): domain_admin kann keine Rollen > auditor in default_role/
  group_mappings setzen — serverseitige Allowlist-Prüfung in
  handleSaveTenantLDAP (user/auditor) und handleAdminSaveTenantLDAP
  (user/auditor/domain_admin)
- WARN-1: Login-Fallback-Reihenfolge korrigiert — tenant_ldap wird
  jetzt VOR globalem ldap_config geprüft (Spec: tenant > global > local)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-03-18 00:32:47 +01:00

..

auth_test.go

feat(PROJ-17): Admin Dashboard Systemauslastung immer anzeigen

2026-03-14 11:43:19 +01:00

auth.go

fix(PROJ-23): Privilege Escalation in Tenant-LDAP + Login-Reihenfolge

2026-03-18 00:32:47 +01:00