Misskey: /admin へアクセスすると管理者・モデレーターでなくても管理画面が開けてしまう

Created on 6 Dec 2018  ·  3Comments  ·  Source: syuilo/misskey

Summary

Misskeyのインスタンスで/admin(例:https://misskey.xyz/admin)へ行くと管理者・モデレーター権限がなくても管理画面の表示ができてしまう。

Expected Behavior

管理者・モデレーター権限がないアカウントで/adminへアクセスする。

ただし、一部内容は表示されない。(ブラウザのコンソールでエラーが出ている)

Environment

  • misskey server - yuzulia.xyz : v10.61.0
  • node.js(yuzulia.xyz) : v10.14.1
  • misskey server - misskey.xyz : v10.62.0
  • node.js(misskey.xyz) : v11.3.0


Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

🐛Bug

All 3 comments

現状バグとは言えないような扱いになっています。
FYI: #3331

2194 ?

  • 最初のダッシュボードが見れるのはぎりぎり仕様
    (これがどうはかともかく)
  • ダッシュボード以外のどうせ動かないメニューが見れるのはバグ
    (管理画面リニューアル前は見れなかった)

という認識だわ

Was this page helpful?
0 / 5 - 0 ratings

Related issues

tamaina picture tamaina  ·  3Comments

marek-lach picture marek-lach  ·  3Comments

tamaina picture tamaina  ·  3Comments

tamaina picture tamaina  ·  3Comments

no-boot-device picture no-boot-device  ·  3Comments