New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

Réservation d'une ressource restreinte par un utilisateur sans accés #403

Open

Core-Malaquais opened this issue Dec 13, 2024 · 0 comments

Labels

bug

Core-Malaquais commented Dec 13, 2024

Décrivez le bogue
Un utilisateur sans accès à une ressource restreinte peut réaliser une réservation en copiant une réservation existante.

Infos GRR
Version de GRR : 4.3.8
Version PHP : 7.3.31-1~deb10u7

Reproduire
Étapes pour reproduire le comportement :

Se connecter avec un compte utilisateur non autorisé à effectuer des réservations sur une ressource restreinte
Cliquez sur une réservation sur le planning pour afficher la réservation
Cliquez sur le bouton "Copier cette réservation"
Vous pouvez maintenant faire une réservation sur une ressource restreinte sans y avoir l'accès

Comportement attendu
L'utilisateur ne doit pas pouvoir réaliser de réservation sur une ressource restreinte y avoir l'accès.

Ordinateur (veuillez compléter les informations suivantes) :

OS : Windows 11 Pro x64
Navigateur : Mozzila Firefox
Version : 133.0.3 (64 bits)

Core-Malaquais added the bug label

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment