文件包含bug，不知道改了没有，但是这个bug很致命

文件包含bug。我在决策系统中设置A只能访问A.cpt，对于其他页面无权限。在A.cpt中如果有链接，链接形如：http://xxx:8075/WebReport/ReportServer?reportlet=/lianjie.cpt，
这时候A就具备了访问lianjie.cpt的权限；
同理将lianjie.cpt换成同目录下其他文件地址（如果恶意猜出）如：
http://xxx:8075/WebReport/ReportServer?reportlet=/shuju.cpt
就可以在其他页面浏览或填报。


本来有gif录像，怕透漏太多单位信息，你们可以自己搭建环境试下。

您好，系统显示您是跟进/合作客户，可以直接联系技术支持QQ：800049425进行反馈（将本帖链接发给技术支持）。
建议您点击标题下面的关注本帖—最新回复，可以第一时间收到帖子回复提醒以及更多精彩内容，谢谢！

如果您提交的bug有了处理结果欢迎回复此帖说明并@管理员兔子酱，可以获得奖励100F豆。

问题已处理，配合权限管理，开启角色权限控制，可以防止这种情况。

这个问题出出在配置不当，造成人为漏洞。