Priorität: Hoch · Sicherheit
Jeder angemeldete Nutzer kann Rechnungen anderer Kunden lesen
- Nachweis
- Der Rechnungs-Endpunkt lädt Datensätze per ID, ohne den Eigentümer zu prüfen.
- Empfohlene Lösung
- Eine serverseitige Eigentümerprüfung und ein Test, der belegt, dass ein Konto keine fremden Daten lesen kann.