Skip to content

[Bug] Community Edition Permission Management Issues / 权限管理问题 #3853

@sinat-jiang

Description

@sinat-jiang

Contact Information

No response

MaxKB Version

v2.0.2 社区版

Problem Description

maxkb v2.0.2 社区版,使用系统账户新建了一个 muyun 用户,但是在资源授权这块都没有勾选:

结果 muyun 用户却可以看到这些子文件夹(甚至可以编辑修改子文件夹的名称):

虽然说子文件夹里面的应用看不到,但是这个文件夹应该也不能让 muyun 用户看到的,这样后期系统用户创建的所有子文件夹都向所有用户暴露了。

Steps to Reproduce

社区版:

  1. admin 用户任意新建子文件夹,并在子文件夹下新建应用;
  2. admin 用户新建一个用户(名称自行指定,如 muyun);
  3. 子用户登录后即可自动显示 admin 用户创建的子文件夹(子用户之间是否能互相暴露创建的子文件夹未验证);

The expected correct result

权限管理功能修复变正常

Related log output

Additional Information

No response

Metadata

Metadata

Assignees

Type

No type

Projects

No projects

Milestone

Relationships

None yet

Development

No branches or pull requests

Issue actions