Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

Autorizáció hiánya /api/users/<id> végponton #102

Open
lordblendi opened this issue Feb 19, 2018 · 1 comment
Open

Autorizáció hiánya /api/users/<id> végponton #102

lordblendi opened this issue Feb 19, 2018 · 1 comment
Labels
prior/Magas

Comments

@lordblendi
Copy link
Member

@dnet jelentette bme-db-lab/szglab5-frontend#118 -ben:

Hallgatói jogosultsággal is lekérhető más hallgatókhoz tartozó rekord a /api/users/<id> végponton át. Mivel az azonosító egyszerű futó sorszám, így triviális végigpörgetni őket. Ráadásul a /api/exercise-types/<id> végponttól megkaphatja a hallgató a saját feladatsorához tartozó összes többi hallgató azonosítóját, így máris megvan a recept arra, kit keressünk fel egy kis plagizálásra...
markfejes pushed a commit that referenced this issue Feb 19, 2018
endpoints/users-get: fix secuirty issue #102
9bca443
@jmarton
Copy link
Member

jmarton commented Sep 2, 2018

@Kisfejes ez lezárható?

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Assignees
No one assigned
Labels
prior/Magas
Projects
None yet
Milestone
No milestone
Development

No branches or pull requests
2 participants
@lordblendi @jmarton