# Usuários fora dos grupos permitidos de postagens de mídia incorporada podem ignorar a restrição de upload copiando o link da imagem carregada

**URL:** <https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368>\
**Category:** Bug\
**Created:** [Novembro 1, 2025, 10:54pm UTC](https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368 "2025-11-01T22:54:46Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![unknown\_error](https://avatars.discourse-cdn.com/v4/letter/u/df705f/32.png) [@unknown\_error](https://meta.discourse.org/u/unknown_error)\
**Post date:** [Dezembro 29, 2025, 6:30pm UTC](https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368/2 "2025-12-29T18:30:04Z")

</div>

Não sei se este é um problema novo, mas nós também acabamos de notar:

> **[Uploaded image in the Pluribus thread](https://boards.straightdope.com/t/uploaded-image-in-the-pluribus-thread/1026146/2)**
>
> Uploaded image in the Pluribus thread - About This Message Board - Straight Dope Message Board - December 29 @ 10-23-35 AM@2x|690x293 Whoa, weird! Turns out you actually can upload here, you just can’t embed the upload… but if you paste the...

Parece que o upload da imagem para o _bucket_ S3 (`cdck-file-uploads-global.s3.dualstack.us-west-2.amazonaws.com`) acontece assim que a imagem é colada. A verificação de incorporação (_embed check_) só ocorre quando a postagem é enviada, mas nesse momento a imagem já existe no _bucket_ e pode ser vinculada por qualquer um dos seguintes:

- Seu URL S3
- Seu URL curto do Discourse
- Seu URL gerado `upload://` (ou seja, simplesmente removendo o `!` do início do código de incorporação de upload gerado automaticamente)

Estou preocupado que isso signifique que até mesmo as incorporações falhas (ou seja, _uploads_ tentados que foram subsequentemente negados) foram carregadas no _bucket_ e estão secretamente contando para a cota de armazenamento do site **mesmo que o remetente tenha pensado que foi negado e mais ninguém possa ver o _upload_**.

---

_[View the full topic](https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368)._