Note Mark - это приложение для заметок с открытым исходным кодом. В версиях 0.19.1 и ранее конечная точка загрузки актива в /api/notes/{not…

Note Mark - это приложение для заметок с открытым исходным кодом. В версиях 0.19.1 и ранее конечная точка загрузки актива в /api/notes/{noteID}/assetID} регистрируется без промежуточного программного обеспечения аутентификации, а бэкенд-запрос не проверяет владение или видимость книги. Неаутентифицированный пользователь, который знает действительный идентификатор заметки и идентификатор актива, может получить полное содержимое частных нотных активов без аутентификации, независимо от того, является ли соответствующая книга публичной или частной. Эта проблема была исправлена в версии 0.19.2.