2 Commits

Include renames

Author	SHA1	Message	Date
Nick Szaunig	75f0d4fd51	fix(backend): IDOR in POST /notifications/:id/read (Modul 26) ... markRead() pruefte bisher nicht, ob die Benachrichtigung dem anfragenden Nutzer gehoert - jeder authentifizierte Nutzer konnte fremde Benachrichtigungen als gelesen markieren. Jetzt: 403 bei fremder Benachrichtigung, weiterhin erlaubt fuer eigene und Broadcast-Benachrichtigungen (userId = null). E2E-Regressionstest ergaenzt.	2026-08-22 22:50:00 +02:00
Nick Szaunig	a57cde1f9a	feat(backend): Benachrichtigungssystem (Modul 26) ... NotificationsModule: Notification-Modell mit Prioritaeten INFO/ HINWEIS/WARNUNG/KRITISCH, GET /notifications (eigene + Broadcast), POST /notifications/:id/read. record() als interne API fuer kuenftige Automatisierungsregeln (Modul 30) vorgesehen.	2026-08-22 22:43:38 +02:00