Non-searchable tags can still be discovered on the tag search page and in the tags block

Usuários conseguem descobrir tags que deveriam estar ocultas usando a página de busca de tags ou o bloco de tags. Isso enfraquece o controle de acesso e pode expor informações que deveriam ser privadas.

Uma falha de controle de acesso permite que usuários autenticados enumerem tags não pesquisáveis através do endpoint de busca de tags ou do componente de interface de tags sem filtros adequados de visibilidade. A vulnerabilidade ocorre por falta de verificação de autorização nos mecanismos de descoberta de tags, potencialmente expondo metadados de categorização sensíveis.