漏洞总结 漏洞概述 该漏洞涉及 项目中的 模块，具体问题是 block owner-only auth inheritance for exec events。此问题可能导致非所有者用户在特定情况下继承所有者权限，从而引发安全风险。 影响范围 模块: 模块 文件: - - - - - - 修复方案 1. 代码修改: - 在 中，修改了 函数的逻辑，确保 和 的正确计算。 - 在 中，添加了 字段，用于强制设置 为 。 - 在 和 中，更新了测试用例以验证修复后的行为。 - 在 中，添加了 字段，并在适当位置设置其值。 2. 测试用例: - 更新了多个测试用例，确保修复后的代码能够正确处理 事件，防止非所有者用户继承所有者权限。 POC代码 以上代码展示了修复后的关键部分，确保 和 的正确计算，并通过 字段强制设置 为 ，从而防止非所有者用户继承所有者权限。