Schließen Sie die Add-Route rund um die Plattform-Admin Lockout Wache

Verschifft

15. August 2026 um 01:27 UTC

Autor

Kamo

Ausschuss

5d8549f

POST ersetzt die Rechte eines bestehenden Verwalters, so dass es sie wegnehmen kann sowie geben sie - aber nur die PUT und DELETE-Pfade überprüft, ob die Bearbeitung würde niemanden in der Lage lassen, die Liste zu verwalten. Das letzte MANAGE_PLATFORM_ADMINS Halter mit einem leeren Set war ein Weg um die Regel zu umgehen Konsole zeigt Ihnen, und die Wiederherstellung von ihm ist eine Datenbank-Sitzung.