Able to access private files when logged in with a different account/provider, which has not been granted access

I appear to be able to read, and overwrite files with a PUT, files in a private folder when logged in to a different account.

The example I found is editing https://andydavison.inrupt.net/private/test.jpg when logged in with https://ldp.demo-ess.inrupt.com/andydavison/. According to the ‘Your storage’ tab at https://andydavison.inrupt.net/, that private folder is not shared with anyone else, and indeed is inaccessible when logged out from both providers.

2つのプロバイダーURLを使用して報告されたアクセスを再現し、もう一方のアカウントでログインした状態で、プライベートなtest.jpgファイルに対する読み取りとPUTリクエストの両方を確認します。プロバイダー間アクセスの認可経路を追跡し、共有権限のないアカウントがプライベートファイルを読み取ることも上書きすることもできないことを検証します。