Silverpeas » Silverpeas Core

Il est finalement aisé de reproduire le problème :

- créer un utilisateur
- créer un espace A et un sous-espace A1
- mettre l'utilisateur administrateur de l'espace A.
par héritage il se retrouve administrateur du sous-espace A1, il est visible dans l'onglet "administreur d'espace" du sous-espace A1
- Enlever ensuite l'utilisateur de l'onglet "administreur d'espace" de l'espace A

--> Résultat: l'utilisateur reste administrateur de l'espace A1, même si visuellement il n'apparait plus dans l'onglet "administreur d'espace"

il y a donc incohérence, il ne devrait plus rester administrateur de ce sous-espace.

Pose des problèmes non négligeables de confidentialité car un utilisateur précédemment admin de l'espace continue à avoir ce droit alors que visuellement on le lui a enlevé depuis la console d'administration.

Lors de la création d'un rôle d'administrateur d'espace, il était propagé à tort.
En effet, le rôle administrateurs d'espace s'applique forcément sur l'espace et tous ces sous espaces (différent des autres rôles).

Traité par PR : https://github.com/Silverpeas/Silverpeas-Core/pull/952

Voici quelques requêtes pour voir l'état de la base sur ce problème :

-- liste des espaces et utilisateurs concernés
select r.spaceid, u.userid
from st_spaceuserrole r, st_spaceuserrole_user_rel u
where r.isinherited = 1 and r.rolename = 'Manager'
  and r.id = u.spaceuserroleid
order by u.userId;

-- liste des espaces et groupes concernés 
select r.spaceid, g.groupid
from st_spaceuserrole r, st_spaceuserrole_group_rel g
where r.isinherited = 1 and r.rolename = 'Manager'
      and r.id = g.spaceuserroleid
order by g.groupid;

Requêtes à passer pour corriger les données :

delete from st_spaceuserrole_user_rel
where spaceuserroleid in (select id from st_spaceuserrole where isinherited = 1 and rolename = 'Manager');

delete from st_spaceuserrole_group_rel
where spaceuserroleid in (select id from st_spaceuserrole where isinherited = 1 and rolename = 'Manager');

delete from st_spaceuserrole where isinherited = 1 and rolename = 'Manager';

Validé et intégré en 5.15.x, 6.0.x et 6.x