Priorité: Haute · Sécurité
Tout utilisateur connecté peut lire les factures d'autres clients
- Constat
- L'endpoint des factures charge les enregistrements par identifiant sans vérifier leur propriétaire.
- Correction recommandée
- Ajouter un contrôle de propriété côté serveur et un test prouvant qu'un compte ne peut pas lire les données d'un autre.