api4/bot: fix permission check in convert handler (#15196)
Этот коммит содержится в:
коммит произвёл
GitHub
родитель
a22f02c867
Коммит
e8326fd7e8
@@ -406,7 +406,7 @@ func convertBotToUser(c *Context, w http.ResponseWriter, r *http.Request) {
|
|||||||
auditRec.AddMeta("userPatch", userPatch)
|
auditRec.AddMeta("userPatch", userPatch)
|
||||||
auditRec.AddMeta("set_system_admin", systemAdmin)
|
auditRec.AddMeta("set_system_admin", systemAdmin)
|
||||||
|
|
||||||
if c.Params.UserId != c.App.Session().UserId && !c.App.SessionHasPermissionTo(*c.App.Session(), model.PERMISSION_MANAGE_SYSTEM) {
|
if !c.App.SessionHasPermissionTo(*c.App.Session(), model.PERMISSION_MANAGE_SYSTEM) {
|
||||||
c.SetPermissionError(model.PERMISSION_MANAGE_SYSTEM)
|
c.SetPermissionError(model.PERMISSION_MANAGE_SYSTEM)
|
||||||
return
|
return
|
||||||
}
|
}
|
||||||
|
|||||||
Ссылка в новой задаче
Block a user