maintenance-pool::pause has no test proving it requires the admin's authorization

Abierto
#559 1 comentario 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

@urielit1313-creator ya está trabajando en esto.

Desde el 13/10/2026.

  • #579 de @urielit1313-creator — abierto

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Estancado
Stack tecnológico
rust

Línea de trabajo

Start in contracts/maintenance-pool/src/test.rs and read the existing pause tests alongside the targeted upgrade auth mocks. Check how those tests assert host authorization errors; done means coverage verifies that admin authorization succeeds for pause and authorization from another address fails.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

security testing

Problem

Every maintenance-pool test that calls pause runs under env.mock_all_auths(), which authorises every address. No test uses targeted env.mock_auths(&[MockAuth { address: <admin>, invoke: … fn_name: "pause" … }]) or checks that a call signed by a different address fails. (In contracts/maintenance-pool/src/test.rs, targeted mocks exist only for upgrade.) If the require_auth() call were deleted or pointed at the wrong address, the suite would still pass.

Suggested fix

Add a positive test that mocks only the admin's auth for pause, and a negative test that mocks another address's auth and asserts the host auth error.

Related: #50

Lenguaje dominante
Rust
Estrellas
1
Forks
102
Merge medio
4 h 12 min
PR fusionados (30 d)
30

Preparar el entorno

  • Sin Dockerfile ni archivo de Docker Compose
  • Tiene una plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de MergeFi/contracts

Todos los issues de MergeFi/contracts

Issues similares

Más issues de Rust

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.