失去管理权限——但用户具有权限

我们运行的是一个相当新的版本 9815b99;我现在通过 CLI(git pull;launcher rebuild app)更新到 3596dc1,看看这是否能解决问题。

我的用户失去了管理员权限;当我访问 https://mysite.com/admin 时,页面显示不存在。我登录到容器并使用“rake:admin create”成功地为我的用户授予了管理员权限,但即使在完全注销、重新登录并重新启动容器后,我也无法访问该 /admin 页面。另一位管理员用户也意外地失去了权限。

我曾认为我们可能被黑客攻击了,但主机上似乎没有什么异常运行的,没有加密货币矿工的高 CPU 使用率或其他情况,并且我自动更新了带有所有安全补丁的操作系统。是否有任何方法可以从 CLI 列出所有管理员用户,以查看是否有人提升了他的权限并从我们这里删除了管理员访问权限?

1 个赞

好吧,更新似乎解决了这个问题。

谢谢你们提供了一个有趣的 bug!:grin:

1 个赞

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.