im-server icon indicating copy to clipboard operation
im-server copied to clipboard

群里设置成仅群管理拉人进群后,可能可以通过调用扫码加群的接口直接加入群

Open zenggong965 opened this issue 5 months ago • 1 comments

操作说明

观察到: 群里设置成仅群管理拉人进群

表现现象

出现能够有用户不需要人拉进群,直接进群的现象 推测可能是直接通过调用joinGroup接口,如果joinGroup接口没有校验进群方式的话,可能就能直接遍历gid来加群

预期结果

如果群里仅限群管理拉人,此时扫码进群的joinGroup接口关闭,就算有人直接调接口也走不通,这样更安全

补充条件

因为是观察到的现象,我们自己没有试过直接模拟请求调接口,需要野火团队帮忙看看

zenggong965 avatar Jan 16 '24 15:01 zenggong965