添加管理员的时候,看不到其他角色组

迅睿框架 更新 2024-05-06 14:46:35 刘云海

给某个账号赋予添加账号的权限,但在添加账号的时候,选择角色组只能看到自己所在组,看不到其他角色组,这是什么原因?(是系统bug还是哪里没设置对?)如图举例:
image

报名管理员的操作权限也设置了:

image

操作账号(laoyan):

image

用此账号进去添加管理员的时候,不能选择其他角色(如:看不到普通老师这个角色组),只能选择自己的角色,如图

image


方案

  • 外聘专员-小波工作室 #1 · 2024-05-06 11:33:47
    是这样的,如果可以随意设置其他组的话,那就是篡权漏洞
  • 刘云海 #2 · 2024-05-06 11:37:46
    外聘专员-小波工作室 那意思只能用超级管理员来设置了?这个有点不合理啊,自己有权限添加账号,但选择组的时候 只能看到自己所在的组,别的组看不到了
  • 小鱼儿 #3 · 2024-05-06 13:52:58
    你给他多勾选两个角色权限就行了,不是单选
  • 小鱼儿 #4 · 2024-05-06 13:55:44
    自己包含的才能分配嘛,不能跨权限提权
  • 刘云海 #5 · 2024-05-06 14:23:00
    小鱼儿 好的
  • 刘云海 #6 · 2024-05-06 14:46:35
    小鱼儿 ok

迅睿系统漏洞

GeoSeo收录宝
GeoSeo收录宝(2026-09-01)
升级 ai智能发布功能 升级 支持8国语言后端设置和前端输出功能 ...
Word发布批量上传
Word发布批量上传(2026-08-31)
版本覆盖问题重发
多语言翻译Seolang
多语言翻译Seolang(2026-08-31)
新增 LLM 大模型对话翻译模块 配置层强类型化重构 URL 模...
自定义存储
自定义存储(2026-08-30)
同步服务器端通用版实现,统一管理端、CMS 端和浏览器直传的提示与错...
GeoSeo工具箱
GeoSeo工具箱(2026-08-29)
新增 bing推送 新增 IndexNow推送 新增 baidu...
外贸多语言建站
外贸多语言建站(2026-08-27)
新增阿里云专业版入口 新增阿里云自动识别字符格式
Querylist渐进式采集
Querylist渐进式采集(2026-08-26)
增加范围截取规则
实时任务
实时任务(2026-08-26)
补充并整理完整使用说明、历史版本更新日志,统一帮助页样式。