Chiudere il percorso add-path intorno alla piattaforma-admin lockout guard

Spegnimento

15 agosto 2026 alle ore 01:27 UTC

Autore

Kamo

Impegno

5d8549f

POST sostituisce i diritti di un amministratore esistente, così può portarli via come e dare loro — ma solo i percorsi PUT e DELETE hanno controllato se la modifica non lascerebbe nessuno in grado di gestire la lista. Rifornire l'ultimo MANAGE PLATFORM ADMINS titolare con un set vuoto era un modo intorno alla regola console ti mostra, e il recupero da esso è una sessione di database.