Les utilisateurs n'appartenant pas aux groupes autorisés pour les publications de médias intégrés peuvent contourner la restriction de téléchargement en copiant le lien de l'image téléchargée

Bug
1

Étapes pour reproduire

  1. Définir Newuser max embedded media = 0
    • Cela empêche correctement les nouveaux utilisateurs de télécharger des images avant de les télécharger :white_check_mark:
  2. Configurer Embedded media post allowed groups
    • Exclure certains groupes de la liste autorisée
    • Lorsqu’un utilisateur n’appartenant pas aux groupes autorisés télécharge une image :
      • L’image peut apparaître dans l’éditeur
      • Ce n’est qu’au moment de la soumission du message qu’elle est bloquée :cross_mark:
  3. Problème
    • Pendant la modification, l’utilisateur peut copier le lien de l’image téléchargée pour contourner la restriction de téléchargement et la publier

Comportement attendu

Notre objectif est d’empêcher les utilisateurs de télécharger des images. Les utilisateurs n’appartenant pas aux groupes autorisés ne devraient pas pouvoir insérer de médias intégrés dans l’éditeur du tout — cela devrait bloquer les téléchargements au moment du téléchargement, tout comme lorsque Newuser max embedded media = 0 est appliqué.

Sinon, ils peuvent copier le lien de l’image téléchargée et contourner efficacement la restriction pour la télécharger.