これを再度上げます。https://meta.discourse.org/c/support/6 でまだ再現できます。
これは小さなセキュリティ問題でしょうか?
例えば、顧客向けの親サポートカテゴリ(それぞれが他の顧客には見えない独自のプライベートサブカテゴリを持つ)があった場合、このトリックを使用することで、他の顧客が誰であるかのリストをこっそり覗き見ることができる可能性があります。
これを再度上げます。https://meta.discourse.org/c/support/6 でまだ再現できます。
これは小さなセキュリティ問題でしょうか?
例えば、顧客向けの親サポートカテゴリ(それぞれが他の顧客には見えない独自のプライベートサブカテゴリを持つ)があった場合、このトリックを使用することで、他の顧客が誰であるかのリストをこっそり覗き見ることができる可能性があります。