403 lors de la définition du minuteur du sujet publish_to_category après la mise à jour

Contribuer Bug
,
1

Après une mise à jour récente du cœur, l’un de nos modérateurs globaux ne peut plus utiliser la planification de publication / publication dans une catégorie pour un minuteur de sujet.

Flux de travail :

  1. Un sujet est créé dans une catégorie de préproduction privée.
  2. Cette catégorie de préproduction n’est visible que par les administrateurs et un groupe spécifique de modérateurs du Défi Hebdomadaire.
  3. L’utilisateur concerné est un modérateur global et fait également partie de ce groupe de modérateurs du Défi Hebdomadaire.
  4. Le sujet est programmé pour être publié dans notre catégorie « Critiques d’images ».
  5. La catégorie de destination autorise les membres à créer, et le modérateur concerné est inclus dans ce chemin d’accès.
  6. Ce flux de travail fonctionnait auparavant, mais échoue maintenant avec une erreur 403.

Cela semble échouer uniquement pour le type de minuteur publish_to_category. Les autres actions de minuteur de sujet ne semblent pas échouer de la même manière.

Requête échouée :

POST /t/51041/timer

Données de la requête :

time: 2026-05-31 07:52-04:00
status_type: publish_to_category
category_id: 87

Réponse :

{
« errors »: [« Vous n'êtes pas autorisé à consulter la ressource demandée. »],
« error_type »: « invalid_access »
}

Remarques supplémentaires :

  • L’utilisateur est un modérateur global.
  • L’utilisateur a un niveau TL4.
  • L’utilisateur a accès à la catégorie de préproduction privée via le groupe concerné.
  • La catégorie de destination autorise la création pour les membres.
  • Les administrateurs peuvent définir ou modifier la même date de publication sans problème.
  • Nous n’avons aucun plugin personnalisé ni composant de thème modifiant ce comportement.
  • Ce problème est apparu immédiatement après une mise à jour du cœur.

Question :

Y a-t-il eu un changement récent de autorisation concernant les minuteurs de sujet publish_to_category ? Un modérateur global ayant accès à la catégorie source et disposant de l’autorisation de création dans la catégorie de destination devrait-il toujours pouvoir planifier une publication, ou cela est-il désormais réservé aux administrateurs uniquement ?

2

Êtes-vous certain que le modérateur en question dispose des droits de création ou de publication dans la catégorie admin-staging ? Si je comprends bien votre raisonnement, vous venez de dire qu’il est de niveau TL4, qu’il a un accès visible, et que les administrateurs peuvent définir ou modifier la date.

3

Salut Lilly, oui, je suis formel. Il suit le même flux de travail depuis six mois sans problème, et cela a commencé environ une semaine après une réinstallation.

4

Quelle activité d’administration a eu lieu entre la reconstruction et le début de ce problème ? Des modifications de permissions de catégorie ? Si un délai d’une semaine s’est écoulé, quelque chose a peut-être été modifié entre-temps. Ou bien le modérateur n’a-t-il tenté l’opération qu’une semaine plus tard ? Avez-vous consulté le journal du personnel pour vérifier si des modifications de permissions de catégorie ou de groupe ont eu lieu et pourraient avoir influencé la situation ?

Je me demande aussi si la nouvelle fonctionnalité simplifiée de création de catégorie, récemment activée, n’aurait pas involontairement affecté certaines configurations :thinking:

5

Je suis le seul à pouvoir modifier les paramètres de catégorie et je ne les ai pas changés depuis des mois.

1 « J'aime »