Email do usuário não está oculto na área de Single Sign On da página de administração

Contribuir Bug
1

Ao visualizar um Usuário na página admin/users, os campos E-mail Primário e E-mail Secundário estão ocultos e exigem permissões para visualização:

image
image664×214 4.21 KB

No entanto, o mesmo e-mail é exibido sem proteção ao usar SSO mais abaixo na página:

image
image1296×666 18.6 KB

Comportamento esperado: O e-mail do SSO deve ser protegido como os e-mails Primário e Secundário.

Comportamento atual: O e-mail do SSO não está protegido e é visível para moderadores, mesmo quando as configurações do site proíbem a exibição de e-mails para moderadores.

Mais um comentário: mencionei e-mail, mas na verdade até o ID Externo pode ser uma informação sensível.

2 curtidas
2

Não tenho certeza se isso se qualifica como um bug, mas é definitivamente um problema que precisa ser resolvido.

3 curtidas
7

Corrigido via:

5 curtidas
11

@anon60302432 trouxe ao nosso conhecimento que o payload SSO também inclui o e-mail, então também ocultamos o payload atrás de um clique no botão, por meio de:

3 curtidas