Able to access private files when logged in with a different account/provider, which has not been granted access

I appear to be able to read, and overwrite files with a PUT, files in a private folder when logged in to a different account.

The example I found is editing https://andydavison.inrupt.net/private/test.jpg when logged in with https://ldp.demo-ess.inrupt.com/andydavison/. According to the ‘Your storage’ tab at https://andydavison.inrupt.net/, that private folder is not shared with anyone else, and indeed is inaccessible when logged out from both providers.

Tái hiện quyền truy cập được báo cáo bằng hai URL của nhà cung cấp, kiểm tra cả thao tác đọc và các yêu cầu PUT đối với tệp riêng tư test.jpg khi đăng nhập bằng tài khoản còn lại. Theo dõi đường dẫn ủy quyền cho quyền truy cập giữa các nhà cung cấp và xác minh rằng tài khoản không có quyền chia sẻ không thể đọc hoặc ghi đè tệp riêng tư.