Beim Browser-Refresh fremder Username angezeigt?
Beim Browser-Refresh fremder Username angezeigt?
Ich habe gerade über F5 mein Browserfenster aktualisiert und für einen Bruchteil einer Sekunde wurde bei mir oben rechts ein fremder Benutzername ("DaveStrom" oder so ähnlich) angezeigt.
Gibt es hier ein potentielles Sicherheitsloch?
Jop, ist mir ständig passiert als ich noch den account auf der lemmy.world Instanz hatte. Manchmal wurden sogar Einstellungen des anderen users (zB Darkmode) kurz übernommen.
7Sowas ist (fast) immer ein Caching-Problem, also der Server versucht Inhalte die schonmal vorher angefordert wurden, erneut ohne neues generieren auszuliefern, aus Performance -Gründen.
Also ich würd's nicht sofort als schweres Sicherheitsloch in Lemmy sehen, sondern als schlecht konfigurierte Instanz. Du hättest keine Aktion als der angezeigte User durchführen können. Aber es kann natürlich passieren, dass man vertrauliche Daten, z.B. die Email-Addresse sieht.
7Ui, da komme ich grad wieder in Hacker-Laune... White-Hat natürlich.
6Hausdurchsuchung jetzt!
(Aus aktuellem Anlass: https://feddit.de/post/2655270 )
3Ja, mir stellt sich auch die Frage, ob da was zuviel gecachtes ausgeliefert wird. Fiel mir schon vor geraumer Zeit auf, aber ich hatte noch nicht die Muße, mal zu schauen.
2