Ver Fonte

fix: require current password when admin changes their own password (#9238)

Fixes https://github.com/jellyfin/jellyfin/issues/9208
Claus Vium há 2 anos atrás
pai
commit
e79f5d8226
1 ficheiros alterados com 1 adições e 1 exclusões
  1. 1 1
      Jellyfin.Api/Controllers/UserController.cs

+ 1 - 1
Jellyfin.Api/Controllers/UserController.cs

@@ -277,7 +277,7 @@ namespace Jellyfin.Api.Controllers
             }
             }
             else
             else
             {
             {
-                if (!User.IsInRole(UserRoles.Administrator))
+                if (!User.IsInRole(UserRoles.Administrator) || User.GetUserId().Equals(userId))
                 {
                 {
                     var success = await _userManager.AuthenticateUser(
                     var success = await _userManager.AuthenticateUser(
                         user.Username,
                         user.Username,