403 lors de la définition du minuteur du sujet publish_to_category après la mise à jour

Contribuer Bug
,
1

Après une mise à jour récente du cœur, l’un de nos modérateurs globaux ne peut plus utiliser la planification de publication / publication dans une catégorie pour un minuteur de sujet.

Flux de travail :

  1. Un sujet est créé dans une catégorie de préproduction privée.
  2. Cette catégorie de préproduction n’est visible que par les administrateurs et un groupe spécifique de modérateurs du Défi Hebdomadaire.
  3. L’utilisateur concerné est un modérateur global et fait également partie de ce groupe de modérateurs du Défi Hebdomadaire.
  4. Le sujet est programmé pour être publié dans notre catégorie « Critiques d’images ».
  5. La catégorie de destination autorise les membres à créer, et le modérateur concerné est inclus dans ce chemin d’accès.
  6. Ce flux de travail fonctionnait auparavant, mais échoue maintenant avec une erreur 403.

Cela semble échouer uniquement pour le type de minuteur publish_to_category. Les autres actions de minuteur de sujet ne semblent pas échouer de la même manière.

Requête échouée :

POST /t/51041/timer

Données de la requête :

time: 2026-05-31 07:52-04:00
status_type: publish_to_category
category_id: 87

Réponse :

{
« errors »: [« Vous n'êtes pas autorisé à consulter la ressource demandée. »],
« error_type »: « invalid_access »
}

Remarques supplémentaires :

  • L’utilisateur est un modérateur global.
  • L’utilisateur a un niveau TL4.
  • L’utilisateur a accès à la catégorie de préproduction privée via le groupe concerné.
  • La catégorie de destination autorise la création pour les membres.
  • Les administrateurs peuvent définir ou modifier la même date de publication sans problème.
  • Nous n’avons aucun plugin personnalisé ni composant de thème modifiant ce comportement.
  • Ce problème est apparu immédiatement après une mise à jour du cœur.

Question :

Y a-t-il eu un changement récent de autorisation concernant les minuteurs de sujet publish_to_category ? Un modérateur global ayant accès à la catégorie source et disposant de l’autorisation de création dans la catégorie de destination devrait-il toujours pouvoir planifier une publication, ou cela est-il désormais réservé aux administrateurs uniquement ?

2

Êtes-vous certain que le modérateur en question dispose des droits de création ou de publication dans la catégorie admin-staging ? Si je comprends bien votre raisonnement, vous venez de dire qu’il est de niveau TL4, qu’il a un accès visible, et que les administrateurs peuvent définir ou modifier la date.