Закройте дополнительный маршрут вокруг блокировки платформы-администратора

Порезанный

15 августа 2026 г. в 01:27 UTC

Автор

Kamo

Обещать

5d8549f

POST заменяет существующие права администратора, поэтому он может отобрать их. Дайте их, но только пути PUT и DELETE проверили, редактируют ли они. Никто не сможет управлять списком. Повторное добавление последнего Владелец MANAGE PLATFORM ADMINS с пустым набором был способом обойти правило Консоль показывает вам, а восстановление с нее - сеанс базы данных.