Prioridad: Alta · Seguridad
Cualquier usuario con sesión puede leer facturas de otros clientes
- Evidencia
- El endpoint de facturas carga registros por ID sin comprobar a quién pertenecen.
- Solución recomendada
- Añadir una comprobación de propiedad en el servidor y un test que demuestre que una cuenta no puede leer datos de otra.