Lian Ai v2.10.0-r3 · Autorización del actualizador
Incidencia
upgrade_v2_10_0_r2.php validaba exclusivamente user.role === super_admin, mientras que el backend productivo identifica al Super Administrador mediante is_super_admin=1. Una sesión válida podía recibir HTTP 403 con “Sólo Super Administrador”.
Corrección
- El actualizador usa
is_super_admin=1como fuente principal, conrole=super_admincomo compatibilidad. upgrade_v2_10_0_r2.phpredirige de forma segura al reparador r3 después de validar sesión.- El reparador r3 verifica manifest, Novedades, SEO Core, Feature Registry y Content Growth antes de cerrar el release.
- No se relaja el acceso: los usuarios sin privilegio global siguen recibiendo HTTP 403.
- No requiere migración SQL.