diff --git a/README.md b/README.md index 93fbc5c..d07e157 100644 --- a/README.md +++ b/README.md @@ -10,8 +10,8 @@ docker compose up -d ``` ### 既知の問題 - Known Issues -- ユーザーの権限処理に重大な不備がある - - 子供/保護者それぞれが他のHomeGroupの同権限ユーザーとして操作できてしまう(homeGroupIdでのチェックが行われていない) +- ユーザーの権限処理に不備がある + - 何らかの方法でtaskIdなどを入手できた場合、HomeGroupIdのチェックをすり抜けることが出来てしまう - アイコンのアップロードが未実装(minioは現時点で起動しているだけ) - CORSの設定が不十分 - NODE_ENVを考慮するような実装がなされていない