2 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	fc887d8431	fix(ui): encode every id in API paths (client-side path traversal) ... Follow-up to a7609ff for the whole frontend: all 30 API helpers in src/lib now pass path values through encodeURIComponent, so an id taken from the URL can never leave its own path segment and make the page call another endpoint with the viewer's token. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-10-06 06:40:25 +02:00
Nick Szaunig	0fc13952fb	feat(frontend): Benachrichtigungssystem (Modul 26) ... NotificationBell in der Kopfzeile: ungelesene Anzahl als Badge, Dropdown mit Prioritaets-Badges (INFO/HINWEIS/WARNUNG/KRITISCH), Klick markiert als gelesen und fuehrt zum verknuepften Objekt. Ausserdem IDOR im Backend gefunden und behoben (siehe vorheriger Commit) - live mit einem echten Datensatz verifiziert.	2026-08-22 22:50:45 +02:00