A documentação de acesso do Mendix não descreve adequadamente o comportamento especial da entidade System.User, o que pode levar desenvolvedores a aplicar regras de acesso excessivamente permissivas, resultando na exposição indevida de dados sensíveis de usuários.
Detalhes Técnicos
A documentação do Mendix não fornece orientações suficientes para configurar regras de acesso seguras para a entidade System.User.
Isso pode resultar na exposição de dados sensíveis de usuários devido a regras de acesso mal configuradas.
Ações Recomendadas
Verificar as configurações de acesso para a entidade System.User em aplicações desenvolvidas com Mendix.
Atualizar as regras de acesso para garantir que sejam restritivas o suficiente para proteger dados sensíveis de usuários.
Consultar a documentação oficial do Mendix para obter orientações sobre como configurar corretamente as regras de acesso.