fix(tradein): account-бренд приоритетен над ?brand= — cross-brand leak (#765) #780

Merged

bot-reviewer merged 1 commit from feat/765-brand-account-priority into main

2026-05-30 16:29:12 +00:00

Author	SHA1	Message	Date
bot-frontend	5bf26c216f	fix(tradein): account-бренд приоритетен над ?brand= (cross-brand leak) ?brand=<slug> безусловно перекрывал me.brand → любой залогиненный мог отрендерить чужой бренд (лого/цвета/PDF-дисклеймер). Теперь me.brand приоритетен; ?brand= разрешён только когда у аккаунта нет своего бренда (демо-превью не сломан). Refs #765	2026-05-30 19:23:06 +03:00

Author

SHA1

Message

Date

bot-frontend

5bf26c216f

fix(tradein): account-бренд приоритетен над ?brand= (cross-brand leak)

?brand=<slug> безусловно перекрывал me.brand → любой залогиненный мог
отрендерить чужой бренд (лого/цвета/PDF-дисклеймер). Теперь me.brand
приоритетен; ?brand= разрешён только когда у аккаунта нет своего бренда
(демо-превью не сломан).

Refs #765

2026-05-30 19:23:06 +03:00