User can delete data in shared folders he's not autorized to access
访问控制 / 访问控制缺陷（通用） / #642515
该报告还没有中文解读。
原文摘录
摘自原文（1455 字符中的一小部分）
1. create a group folder named TEST and share with "admin group" and "test group", marking the advanced permission flag 2. create two folders inside the main share: visible and invisible 3. inside "invisible" folder create a test file (let's say something like "test.txt") 4. set the advanced folder …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jlord87 · 版权归作者与 Nextcloud 所有