Public Notion Pages filtra fotos de perfil y direcciones de correo electrónico de los editores

Notion, una popular plataforma de productividad y colaboración, está bajo un importante escrutinio por parte de la comunidad de ciberseguridad. Esta filtración de datos incluye nombres completos, direcciones de correo electrónico y fotografías de perfil, lo que genera importantes preocupaciones sobre la privacidad de las organizaciones que dependen de la plataforma para la documentación pública.

Debido a que este punto final no aplica controles de acceso a los datos de páginas públicas, devuelve los perfiles de usuario completos asociados con esos UUID. Cada página pública de Notion filtra las direcciones de correo electrónico de todos los que la editaron. una solicitud POST devuelve nombres completos, correos electrónicos y fotos de perfil de cada editor de la página. El representante de Notion, Max Schoening, abordó las preocupaciones de la comunidad y señaló que la plataforma proporciona advertencias a los usuarios sobre la visibilidad de los datos cuando se publica una página en la web.

El equipo de ingeniería planea eliminar completamente la PII de los terminales públicos o implementar un sistema de proxy de correo electrónico para enmascarar las direcciones de los usuarios. La publicación Public Notion Pages filtra fotos de perfil y direcciones de correo electrónico de los editores apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗