this post was submitted on 18 Aug 2023
19 points (100.0% liked)

Haupteingang

3576 readers
5 users here now

Die Standard-Community von feddit.de

In dieser Community geht es ausschließlich um alles rund um die Instanz!

Hast du Fragen? !fragfeddit@feddit.de

matrix chat: !feddit:tilde.fun

founded 3 years ago
MODERATORS
 

Ich habe gerade über F5 mein Browserfenster aktualisiert und für einen Bruchteil einer Sekunde wurde bei mir oben rechts ein fremder Benutzername ("DaveStrom" oder so ähnlich) angezeigt.

Gibt es hier ein potentielles Sicherheitsloch?

you are viewing a single comment's thread
view the rest of the comments
[–] dax@feddit.de 7 points 1 year ago

Sowas ist (fast) immer ein Caching-Problem, also der Server versucht Inhalte die schonmal vorher angefordert wurden, erneut ohne neues generieren auszuliefern, aus Performance -Gründen.

Also ich würd's nicht sofort als schweres Sicherheitsloch in Lemmy sehen, sondern als schlecht konfigurierte Instanz. Du hättest keine Aktion als der angezeigte User durchführen können. Aber es kann natürlich passieren, dass man vertrauliche Daten, z.B. die Email-Addresse sieht.