여전히 https://meta.discourse.org/c/support/6에서 재현이 가능하므로 이 문제를 다시 올립니다.
이것이 작은 보안 문제인가요?
예를 들어, 고객들을 위한 상위 지원 카테고리가 있고 각 고객마다 다른 고객들이 볼 수 없는 비공개 하위 카테고리가 있다고 가정해 보겠습니다. 이 트릭을 사용하면 다른 고객 목록을 몰래 엿볼 수 있습니다.
3개의 좋아요