Ich habe gerade über F5 mein Browserfenster aktualisiert und für einen Bruchteil einer Sekunde wurde bei mir oben rechts ein fremder Benutzername (“DaveStrom” oder so ähnlich) angezeigt.
Gibt es hier ein potentielles Sicherheitsloch?
Ui, da komme ich grad wieder in Hacker-Laune… White-Hat natürlich.
Hausdurchsuchung jetzt!
(Aus aktuellem Anlass: https://feddit.de/post/2655270 )
Ja, mir stellt sich auch die Frage, ob da was zuviel gecachtes ausgeliefert wird. Fiel mir schon vor geraumer Zeit auf, aber ich hatte noch nicht die Muße, mal zu schauen.
Sowas ist (fast) immer ein Caching-Problem, also der Server versucht Inhalte die schonmal vorher angefordert wurden, erneut ohne neues generieren auszuliefern, aus Performance -Gründen.
Also ich würd’s nicht sofort als schweres Sicherheitsloch in Lemmy sehen, sondern als schlecht konfigurierte Instanz. Du hättest keine Aktion als der angezeigte User durchführen können. Aber es kann natürlich passieren, dass man vertrauliche Daten, z.B. die Email-Addresse sieht.
