OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。OpenProjectでグループを使用してユーザーを管理する際、グループのメンバーは、そのグループがメンバーである任意のプロジェクトにおいて、「メンバーを見る」権限を持つユーザーにのみ表示される必要があります。バージョン17.0.1および16.6.5以前では、権限チェックの不備により、ユーザーが任意のプロジェクトで「メンバーを見る」権限を持っている場合、すべてのグループを列挙し、そのグループに属する他のユーザーを閲覧できてしまう問題が発生していました。この問題はOpenProject 17.0.1および16.6.5で修正されています。既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。