Bug: Unauthenticated user can join another guest game via URL and edit their code
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 55/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Ativa
- Stack de tecnologia
- elixir
- Domínio
- authentication, authorization, backend
Direção de pesquisa
Reproduce the issue using two incognito windows and the shared game URL, then trace how an unauthenticated visitor is admitted to the guest game and given editor access. Done means the second user is either prevented from joining or remains a spectator with the other player's editor read-only.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Summary
An unauthenticated user can open another guest's Simple Battle by changing the game id in the URL and edit that player's code
Reproduction steps
1. Go to https://codebattle.hexlet.io/ in an incognito window (User A, not logged in)
2. Click "Try simple battle"
3. Copy the game URL (example: https://codebattle.hexlet.io/games/XXXXXX)
4. Open second incognito window (User B, not logged in)
5. Paste the same URL
6. Click at User A editor and type any text
Expected result
User B should be spectator only, or should not join a guest's game at all. The editor must stay read-only
Actual result
User B joins the game as a participant and can change user A code
Browsers
Firefox
OS
Windows
Current version
05f8883
- Linguagem predominante
- Elixir
- Estrelas
- 887
- Forks
- 237
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.
- Inclui um Dockerfile ou arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de hexlet-codebattle/codebattle
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
hexlet-codebattle/codebattle#2361 ·
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
hexlet-codebattle/codebattle#2355 ·
-
bug
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100
hexlet-codebattle/codebattle#2360 ·
-
bug
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 56/100
hexlet-codebattle/codebattle#2359 ·
-
bug
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 52/100
hexlet-codebattle/codebattle#2358 ·
Todas as issues de hexlet-codebattle/codebattle
Issues semelhantes
-
Support `:max_channels_per_transport` configuration for the LiveView socketTalvez já em andamento Um pull request vinculado a esta issue está aberto ou já foi mesclado. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
phoenixframework/phoenix_live_view#4469 ·
Mantenedores costumam responder em até 1 dia
-
L: github:actions L: php:composer
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
dependabot/dependabot-core#16493 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 1 dia
-
Broken links in the docsAberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 72/100
wintermeyer/vutuv#2364 ·
Mantenedores costumam responder em até 1 dia
-
bug(web-ng): netflow details - SRQL error: invalid request: unsupported StarRocks field: protoAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
carverauto/serviceradar#5470 · 1 comentário ·
Mantenedores costumam responder em até 1 dia