通过 groupBy 查询在二十台服务器中绕过字段级读取权限

报告日期: 2026 年 6 月 22 日, 通过电子邮件跟进: 2026 年 8 月 18 日: 我们在 `twenty-server` 的字段级(行/列)权限系统中发现了一个授权绕过: 具有限制读取特定字段(`canReadFieldValue: false`)的非管理员工作空间成员可以通过查询而不是相应的普通查找解析器来恢复该字段的值。