api4/bot: fix permission check in convert handler (#15196)

Этот коммит содержится в:
Ibrahim Serdar Acikgoz
2020-08-07 09:41:22 +03:00
коммит произвёл GitHub
родитель a22f02c867
Коммит e8326fd7e8

Просмотреть файл

@@ -406,7 +406,7 @@ func convertBotToUser(c *Context, w http.ResponseWriter, r *http.Request) {
auditRec.AddMeta("userPatch", userPatch)
auditRec.AddMeta("set_system_admin", systemAdmin)
if c.Params.UserId != c.App.Session().UserId && !c.App.SessionHasPermissionTo(*c.App.Session(), model.PERMISSION_MANAGE_SYSTEM) {
if !c.App.SessionHasPermissionTo(*c.App.Session(), model.PERMISSION_MANAGE_SYSTEM) {
c.SetPermissionError(model.PERMISSION_MANAGE_SYSTEM)
return
}