# Пользователь, добавленный в тему, получил уведомления о ответах на эту тему

**URL:** <https://meta.discourse.org/t/user-staged-into-topic-received-notifications-of-responses-to-that-topic/144078>\
**Category:** Product Support\
**Tags:** staged-users\
**Created:** [12.Март.2020 15:48:48 UTC](https://meta.discourse.org/t/user-staged-into-topic-received-notifications-of-responses-to-that-topic/144078 "2020-03-12T15:48:48Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![k4rtik](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/k4rtik/32/119508_2.png) [@k4rtik](https://meta.discourse.org/u/k4rtik)\
**Post date:** [12.Март.2020 15:48:48 UTC](https://meta.discourse.org/t/user-staged-into-topic-received-notifications-of-responses-to-that-topic/144078/1 "2020-03-12T15:48:48Z")

</div>

Вот шаги, которые произошли последовательно и привели к обнаружению этой проблемы:

- Пользователь из группы переслал письмо от человека, не являющегося участником нашего Discourse, в частную категорию (доступ к которой контролируется этой группой).
- Поскольку у меня настройка «поведение при пересылке писем» установлена на «создание ответов», автоматически была создана новая тема с первым сообщением (OP) от нового пользователя в режиме ожидания (также созданного автоматически) и ответным сообщением от участника группы. Оба сообщения были сгенерированы на основе одного письма, отправленного участником.
- Вышеописанные шаги ожидаемы, но следующий шаг — нет: пользователю в режиме ожидания автоматически было отправлено письмо типа «user\_replied» с содержимым ответного сообщения в теме! Это приводит к утечке информации.

Пользователь в режиме ожидания не является членом группы, поэтому ему не должны отправляться письма, связанные с чем-либо в частной категории (даже если он является владельцем темы/автором первого сообщения).

---

_[View the full topic](https://meta.discourse.org/t/user-staged-into-topic-received-notifications-of-responses-to-that-topic/144078)._