/user/<xyz>/2factor Access Denied

Offen

#94 erstellt am 30.3.2024 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: javascript
Bereich: authentication, security

Rechercherichtung

Reproduziere die beiden für /user//2factor beschriebenen Fälle: einen Moderator mit erzwungener 2FA ohne Einrichtung und einen Benutzer, der bereits 2FA verwendet. Beginne damit, die Route und die Zugriffskontrollen des Plugins für diesen Endpunkt nachzuverfolgen. Als erledigt gilt die Aufgabe, wenn beide Benutzer die entsprechende 2FA-Seite oder den Kontobereich erreichen können, ohne fälschlicherweise die Antwort Access Denied zu erhalten.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.

In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.

Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.

Vorherrschende Sprache: JavaScript
Sterne: 13
Forks: 17
Ø Merge: 1 Min.
Gemergte PRs (30 T.): 1

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus NodeBB/nodebb-plugin-2factor

Require totp after x minutes' timeout Offen

enhancement

NodeBB/nodebb-plugin-2factor#71 · 1 zugewiesene Person · Erstellt am 13.1.2022
Ask for password before disabling 2FA Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

NodeBB/nodebb-plugin-2factor#58 · 3 Kommentare · Erstellt am 03.4.2021

Alle Issues in NodeBB/nodebb-plugin-2factor