Veröffentlichung von Profilfotos und E-Mail-Adressen von Redakteuren auf öffentlichen Notion-Seiten

Notion, eine weit verbreitete Produktivitäts- und Kollaborationsplattform, steht unter intensiver Beobachtung der Cybersicherheits-Community.

Sicherheitsforscher haben aufgedeckt, dass öffentliche Notion-Seiten die persönlich identifizierbaren Informationen (PII), der sie jemals bearbeitet hat, still offenlegen.

Dieser Datenabfluss umfasst vollständige Namen, E-Mail-Adressen und Profilfotos und wirft erhebliche Bedenken hinsichtlich des Datenschutzes für Organisationen auf, die die Plattform für öffentliche Dokumentationen nutzen.

Notion Pages Exposes User Data Die zugrunde liegende Schwachstelle ergibt sich daraus, wie Notion Benutzerdaten in öffentlichen Arbeitsbereichen verarbeitet. Wenn ein Dokument im Web veröffentlicht wird, bettet die Plattform Editor UUIDs (Universally Unique Identifiers) direkt in die Blockberechtigungen der Seite ein.

Bedrohungsakteure und Open-Source-Intelligence (OSINT)-Forscher entdeckten, dass diese internen Identifikatoren in den Seitendaten ohne jegliche Authentifizierung, aktive Sitzungscookies oder Sicherheitstoken leicht zugänglich sind.