Unable to attach ISO in child domain to an Instance

### problem

As of now a domain admin doesn't have access to the templates & ISOs created in it's child domains.
For example,
Assume in domain Root/D1, user u1 (Domain Admin)
Assume in domain Root/D1/D2, user u2

As of now, u1 cannot attach an ISO present in domain D1/D2 to an Instance in domain D1/D2.

### versions

_No response_

### The steps to reproduce the bug

1. Create Domains & Users like below
domain Root/D1, user u1 (Domain Admin)
domain Root/D1/D2, user u2
2. As u2, register an ISO (non-public) in D1/D2 and then launch an Instance in D1/D2.
4. As u1, I should be able to attach the registered ISO to the launched Instance in D1/D2.

### What to do about it?

As a Domain Admin, I should be able to attach an ISO to an Instance when both the ISO & the Instance are in child domains.

Tái hiện hệ thống phân cấp với Root/D1/D2, người dùng u1 và u2, một ISO không công khai và một instance trong D1/D2. Truy vết đường dẫn ủy quyền được sử dụng khi gắn một ISO và so sánh quyền truy cập của quản trị viên domain với các domain của ISO và instance; hoàn thành khi u1 có thể gắn ISO của domain con vào instance của domain con mà không làm suy yếu các kiểm soát truy cập không liên quan.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.