Profile of disabled user stays accessible
访问控制 / 访问控制缺陷（通用） / #1675014
该报告还没有中文解读。
原文摘录
摘自原文（383 字符中的一小部分）
Userprofiles of disabled users keep staying accessible. on DOMAIN/u/USERID This is quite undesirable as this user has no way to clear or modify this data in case they do not want it exposed anymore. I'd assume profiles of disabled users would not be visible to ensure they can always be in control …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mikaelgundersen · 版权归作者与 Nextcloud 所有