우리는 엄격하게 비공개 그룹이며, 그룹 내 진입이 허용되지 않는 '스폰서’들의 가치를 논의합니다. 우리는 SSO를 사용합니다. 우리 사용자 두 명이 비공개 메시지(PM)를 주고받았는데, 그중 한 명이 PM에 eml(이메일) 파일을 업로드했습니다. 해당 eml 파일에는 스폰서 세 명의 이메일 주소가 포함되어 있었습니다. Discourse가 이메일 주소를 감지하여 스폰서들을 스테이징(staged) 사용자로 추가했고, 여전히 스테이징 상태였음에도 불구하고 PM의 후속 게시물을 스폰서들에게 이메일로 발송했습니다. 당연히 이는 우리의 프라이버시를 침해하는 행위였습니다.
공정하게 말하자면, 제가 허용된 업로드 파일 유형을 “*”(즉, 모든 업로드 허용)으로 설정해 두었습니다. 기본 설정이라면 eml 파일을 업로드할 수 없었을 것입니다. 그런데 Word 문서는 어떨까요? Discourse가 Word 문서 내의 이메일 주소를 스캔하여 사용자로 추가할까요?
재현 방법:
- PM(비공개 메시지) 시작
- 전 연인으로부터 받은 오래된 이메일 찾기
- eml 파일을 PM에 업로드
- 전 연인이 스테이징 사용자로 등록됨
- PM 계속 진행
- 전 연인이 이메일을 받음
