Python Trytond模块中的Many2Many字段安全限制绕过漏洞

Trytond是一个用于构建企业资源规划（ERP）和业务应用的开源框架。它提供了许多功能强大的模块，包括数据库模型的定义和管理。在Trytond中，Many2Many字段用于在两个模型之间建立多对多的关系。然而，如果不正确地使用Many2Many字段，可能会导致安全限制绕过漏洞。本文将详细介绍这个漏洞的原理，并提供相应的源代码示例。

安全限制绕过漏洞的原理是由于Many2Many字段的默认行为。在Trytond中，Many2Many字段默认情况下会自动创建一个中间关联表来管理两个模型之间的多对多关系。这个中间表包含了两个模型的主键作为外键，并且还包含了其他用于管理关系的字段。这些字段中，常见的一个是"rec_name"字段，用于指定关联记录的名称。

然而，由于Many2Many字段的默认行为，Trytond没有对中间关联表进行访问控制。这意味着任何用户都可以直接操作中间关联表，绕过Trytond中定义的安全规则。这种情况下，可能会导致未经授权的关联记录的创建、删除或修改。

下面是一个简单的示例来演示这个漏洞：

from trytond.model import ModelSQL, fields
from trytond