area/auditenhancementgood first issuehelp wanted
Repository metrics
- Stars
- (7,009 個のスター)
- PR merge metrics
- (平均マージ 12d 20h) (30d で 11 merged PRs)
説明
重现步骤
1.管理员未给A账号分配可查询权限申请记录 2.A账号不仅可以看到自己申请的查询权限记录，还可以通过修改域名的方式，越权查看B账号的查询权限申请记录
预期外的结果
可以通过修改域名的方式......queryapplydetail/2/ 越权查看B账号的查询权限申请记录. 数字2可以随便改写
日志文本
No response
版本
1.9.1
部署方式
Docker
是否还有其他可以辅助定位问题的信息？比如数据库版本等
No response