Jop, ist mir ständig passiert als ich noch den account auf der lemmy.world Instanz hatte. Manchmal wurden sogar Einstellungen des anderen users (zB Darkmode) kurz übernommen.
this post was submitted on 18 Aug 2023
19 points (100.0% liked)
Haupteingang
3692 readers
1 users here now
Die Standard-Community von feddit.de
In dieser Community geht es ausschließlich um alles rund um die Instanz!
Hast du Fragen? [email protected]
matrix chat: !feddit:tilde.fun
founded 3 years ago
MODERATORS
Sowas ist (fast) immer ein Caching-Problem, also der Server versucht Inhalte die schonmal vorher angefordert wurden, erneut ohne neues generieren auszuliefern, aus Performance -Gründen.
Also ich würd's nicht sofort als schweres Sicherheitsloch in Lemmy sehen, sondern als schlecht konfigurierte Instanz. Du hättest keine Aktion als der angezeigte User durchführen können. Aber es kann natürlich passieren, dass man vertrauliche Daten, z.B. die Email-Addresse sieht.
Ui, da komme ich grad wieder in Hacker-Laune... White-Hat natürlich.
Ja, mir stellt sich auch die Frage, ob da was zuviel gecachtes ausgeliefert wird. Fiel mir schon vor geraumer Zeit auf, aber ich hatte noch nicht die Muße, mal zu schauen.