Wir sind eine streng private Gruppe und diskutieren über die Vor- und Nachteile von „Sponsoren“, die nicht in der Gruppe erlaubt sind. Wir nutzen SSO. Zwei unserer Nutzer hatten eine private Nachricht, und einer lud eine EML-Datei (E-Mail) in die PN hoch. Die EML-Datei enthielt die E-Mail-Adressen von drei Sponsoren. Discourse erkannte die E-Mail-Adressen, fügte die Sponsoren als gestaffelte Benutzer hinzu und – obwohl sie noch gestaffelt waren – versandte E-Mails an die Sponsoren mit nachfolgenden Beiträgen aus der PN. Offensichtlich wurde dadurch unsere Privatsphäre verletzt.
Um fair zu sein: Ich hatte die erlaubten Dateitypen für Uploads auf „*“ gesetzt, also alle Uploads erlaubt. Standardmäßig hätten sie keine EML-Datei hochladen können. Aber wie sieht es mit einem Word-Dokument aus? Wird Discourse dies nach E-Mail-Adressen durchsuchen und diese als Benutzer hinzufügen?
So lässt sich das Problem reproduzieren:
- Starten Sie eine PN
- Suchen Sie eine alte E-Mail von Ihrem Ex
- Laden Sie die EML-Datei in die PN hoch
- Ihr Ex ist nun ein gestaffelter Benutzer
- Setzen Sie die PN fort
- Ihr Ex erhält E-Mails
