Nick Szaunig 75f0d4fd51 fix(backend): IDOR in POST /notifications/:id/read (Modul 26) ...

markRead() pruefte bisher nicht, ob die Benachrichtigung dem
anfragenden Nutzer gehoert - jeder authentifizierte Nutzer konnte
fremde Benachrichtigungen als gelesen markieren. Jetzt: 403 bei
fremder Benachrichtigung, weiterhin erlaubt fuer eigene und
Broadcast-Benachrichtigungen (userId = null). E2E-Regressionstest
ergaenzt.

2026-08-22 22:50:00 +02:00

..

notifications.controller.ts

fix(backend): IDOR in POST /notifications/:id/read (Modul 26)

2026-08-22 22:50:00 +02:00

notifications.module.ts

feat(backend): Benachrichtigungssystem (Modul 26)

2026-08-22 22:43:38 +02:00

notifications.service.spec.ts

fix(backend): IDOR in POST /notifications/:id/read (Modul 26)

2026-08-22 22:50:00 +02:00

notifications.service.ts

fix(backend): IDOR in POST /notifications/:id/read (Modul 26)

2026-08-22 22:50:00 +02:00