Transferring a public group to a private group doesn't remove code from the Elastichsearch API search result
访问控制 / 访问控制缺陷（通用） / #748375
该报告还没有中文解读。
原文摘录
摘自原文（2305 字符中的一小部分）
When a public group with public projects is transferred to a private group, the code and the wiki of the public project, although now should be private, it is still reachable through search APIs.
原文中的代码
System information System: Proxy: no Current User: git Using RVM: no Ruby Version: 2.6.3p62 Gem Version: 2.7.9 Bundler Version:1.17.3 Rake Version: 12.3.3 Redis Version: 3.2.12 Git Version: 2.22.0 Sidekiq Version:5.2.7 Go Version: unknown GitLab information Version: 12.5.2-ee Revision: …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 GitLab 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @rpadovani · 版权归作者与 GitLab 所有