External WebId security issue

未關閉

#1,597 建立於 2021年5月15日 2 則留言 0 個 reaction 已指派 1 人在 GitHub 檢視

@bourgeoa 已經在處理了。

開始於 2022年3月8日。

評估

這個 Issue 還沒有評估資料。

描述

Tim Berners-Lee @timbl mai 14 16:11
Intersting: Trying to register a new account with an external webid I get an nmessage saying linked acounts are not supported?

Alain Bourgeois @bourgeoa mai 14 16:18
@timbl it has been removed by @michielbdejong and I don't now why solid/node-solid-server#1566

Tim Berners-Lee @timbl mai 14 16:40
I assume it was a security thing? I wonder how many accountes there are with linked owners

Tim Berners-Lee @timbl mai 14 16:46
Anyone else know?

Michiel de Jong @michielbdejong 09:27
Yes, it was a security thing. We can only re-activate it if we fix the way aliases work, first. With the current code, it was possible to steal any existing username on the same server and make it a local alias of the newly created account. So you would need to add a check to make sure the external webid is not local!

@michielbdejong
Is aliases owl:sameAs ?
Is the security issue related to CORS ?

主要語言: JavaScript
星號: 1.8k
分支: 308
PR 合併指標: 30 天內沒有已合併 PR

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

nodeSolidServer/node-solid-server 的其他 Issue

Disclaimer in README.md about non-production readiness 未關閉

難度 1/5 1 小時以內新手友好度 72/100

nodeSolidServer/node-solid-server#1848 · 2 則留言 · 1 個 reaction · 2026年2月7日建立
Enable WebID-TLS integration tests (fix self-signed cert verification loop) 未關閉

難度 2/5 1-3 小時新手友好度 65/100

nodeSolidServer/node-solid-server#1841 · 2 則留言 · 2026年1月8日建立
Delete account must point to POD provider 未關閉

難度 2/5 1-3 小時新手友好度 65/100

nodeSolidServer/node-solid-server#1147 · 2019年3月15日建立
remove bootstrap dependency 未關閉

難度 4/5 3-5 天新手友好度 35/100

nodeSolidServer/node-solid-server#1867 · 2026年5月9日建立
Align NSS with LWS 1.0 Authentication Suite 未關閉

難度 5/5 一週以上新手友好度 45/100

nodeSolidServer/node-solid-server#1853 · 2026年4月23日建立

查看 nodeSolidServer/node-solid-server 的全部 Issue

相似的 Issue

[BUG] @mastra/inngest: errors thrown inside durable steps lose their original stack (and error type) — Inngest only sees the wrapper frame 未關閉

bug customer-eng Durable Agents Inngest status: needs triage

難度 2/5 1-3 小時新手友好度 82/100

mastra-ai/mastra#24748 · 1 則留言 · 2026年9月22日建立
[optimization:agents-md-curator] Trim and correct root ambient context in github/gh-aw-firewall (LOGGING.md dead link, stale test claim, ~12% context reduction) 未關閉

optimization optimization:agents-md-curator

難度 2/5 1-3 小時新手友好度 75/100

githubnext/gh-aw-cao#13475 · 2026年9月22日建立
[BUG]: "Clear All" in Settings doesn't clear the saved analysis, old data comes back after reload 未關閉

bug

難度 2/5 1-3 小時新手友好度 88/100

AOSSIE-Org/OrgExplorer#253 · 1 則留言 · 2026年9月22日建立
isolated-declarations: TS9025 on an optional parameter property typed `readonly T[]`, which tsc 7 accepts 未關閉

難度 2/5 1-3 小時新手友好度 88/100

oxc-project/oxc#26944 · 2026年9月22日建立
bug report: ai observability - dry-running a paused evaluation emails the whole org 未關閉

ai-observability bug team/ai-observability

難度 2/5 1-3 小時新手友好度 78/100

PostHog/posthog#104687 · 2026年9月22日建立

更多 JavaScript Issue

精選適合新手參與的 GitHub issue 摘要。