Perdeu o acesso ao administrador -- mas o usuário tem privilégios

Estávamos executando uma versão relativamente recente 9815b99; estou atualizando para 3596dc1 agora via CLI (git pull; launcher rebuild app) para ver se isso resolve o problema.

Meu usuário perdeu seus privilégios de administrador; quando vou para https://mysite.com/admin a página mostra como inexistente. Fiz login no contêiner e concedi privilégios de administrador ao meu usuário com "rake:admin create" com sucesso, mas mesmo depois de sair completamente e fazer login novamente e reiniciar o contêiner, não consigo acessar essa página /admin. Outro usuário administrador também perdeu privilégios inesperadamente.

Pensei que poderíamos ter sido hackeados, mas nada parece estranho rodando no host, nenhum uso alto de CPU para um cryptominer ou algo assim, e eu atualizo o SO automaticamente com todos os patches de segurança. Existe alguma maneira de listar todos os usuários administradores da CLI para ver se alguém escalou seus privilégios e removeu o acesso de administrador de nós?

1 curtida

Bem, atualizar parece ter corrigido isso.

Obrigado por um bug divertido, pessoal! :grin:

1 curtida

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.