Problema de Seguridad #73

New Issue

kleper · 2017-10-14T20:25:55Z

kleper commented

2017-10-14 20:25:55 +00:00

Acabo de encontrar un problema de seguridad en Tupale. Respecto al multiempresa.
Ejemplo, si ingreso con un usuario que no tenga subdominio que entre como tupale.co/e50 por ejemplo puede agregar datos a los formularios privados en cualquier proyecto

[8:07:19] Fredy Rivera:
que es un usuario sin subdominio?

[8:07:58] Kleper:
digamos que entra a un proyecto pero entra via tupale.co
no por ejemplo redhuerteros.org
o canoas.tupale.co

Acabo de encontrar un problema de seguridad en Tupale. Respecto al multiempresa. Ejemplo, si ingreso con un usuario que no tenga subdominio que entre como tupale.co/e50 por ejemplo puede agregar datos a los formularios privados en cualquier proyecto [8:07:19] Fredy Rivera: que es un usuario sin subdominio? [8:07:58] Kleper: digamos que entra a un proyecto pero entra via tupale.co no por ejemplo redhuerteros.org o canoas.tupale.co

humano commented

2017-10-14 22:02:54 +00:00

solucionado

humano closed this issue

2017-10-14 22:02:54 +00:00

Sign in to join this conversation.