fix: prevent user permission escalation

2026-09-09 21:00:41 -07:00
parent d3016b94db
commit fa4357a3f2
4 changed files with 103 additions and 8 deletions
@@ -26,6 +26,8 @@

 首次使用空数据库启动时，终端会输出 `admin` 的随机密码。该账号第一次登录后必须立即修改密码。

+拥有用户管理权限的账号只能授予自己已有的权限，也不能编辑、重置或删除权限高于自己的账号。
+
 ## 分享链接

 - 下载：`/uf/<file_hash>`