Webfilemanager 2.0 ignoriert Unix Benutzerrechte

  • Hallo zusammen,


    habe eine eigenartiges Phänomen:


    Habe mit dem Webfilemanager Benutzerrechte (700) auf eine Unterverzeichniss von QMultimedia auf Unix/Linux Basis gesetzt, und zur Überprüfung einen "Test" Benutzer angelegt. Obwohl dieser Benutzer Test nicht der Eigentümer der Datei/Verzeichniss ist, wird im Webfilemanager sowohl das Verzeichniss als auch die Dateien angezeigt, der Benutzer kann diese runterladen.


    Unter Samba wird der Zugriff richtigerweise verboten. Im FTP wird der Zugriff auch verboten.


    Läuft der Webfilemanager im Admin Kontext egal mit welchem Username man sich einloggt?


    Das wäre ein schweres Security Problem.


    Hardware: QNAP 239 Pro mit Version 3.2.0