cfg permission update