Existe uma configuração que permite aos moderadores gerenciar categorias.
Se isso estiver ativado, os moderadores podem alterar as configurações de segurança de uma categoria de forma que eles próprios percam o acesso, o que é muito provavelmente acidental.
Os administradores podem, é claro, reverter essa situação.
Sugiro remediar esse comportamento proibindo os moderadores de alterar uma categoria de tal forma que eles percam o acesso.
6 curtidas
sam
(Sam Saffron)
Dezembro 11, 2025, 10:15pm
2
Concordo, no mínimo algum tipo de aviso de que isso acontecerá com uma confirmação.
2 curtidas
Obrigado pelo relatório @Steradiant
Agora mostraremos um diálogo de confirmação se o usuário estiver prestes a perder o acesso a uma categoria ao alterar suas permissões
main ← prevent-moderator-self-lockout
opened 04:23PM - 12 Dec 25 UTC
When moderators with `moderators_manage_categories` enabled change category perm… issions, they could accidentally remove their own access, requiring admin intervention to fix.
This adds a client-side confirmation dialog that warns moderators before saving permission changes that would lock them out. If confirmed, the changes are saved and the user is redirected to the home page.
Changes:
- Add `_wouldLoseAccess()` check in edit-category controller that compares new permissions against the user's group memberships
- Show confirmation dialog via `dialog.yesNoConfirm()` before saving
- Redirect to home page after confirmed save (since user can no longer access the category edit page)
- Fix `onSelectGroup` to properly set `group_id` for custom groups by looking up from `site.groups` (was only working for auto groups)
Here's how the confirm dialog looks like
<img width="1606" height="1043" alt="CleanShot 2025-12-12 at 17 12 55" src="https://github.com/user-attachments/assets/86e255dc-fa5c-4fde-8c86-3d3b0e03ce89" />
Ref - https://meta.discourse.org/t/390978
1 curtida