Я нашёл уязвимость, которая угрожает конфиденциальности пользователей. Прошу администрацию проекта обратить внимание

Мои изыскания в области возможностей проприетарного API данного проекта привели к интересным результатам. Дело в том, что при отправке запроса на создание вопроса добавленные туда картинки отправляются в виде ссылок на них.

Обычно ссылка получается следующим образом:

1. Запрос на загрузку картинки
2. Сервер сохраняет картинку и отправляет в ответ ссылку
3. При создании вопроса используется эта ссылка на внутренний ресурс

Однако, можно напрямую отправить запрос, где ссылка на картинку будет расположена на каком угодно ресурсе.

❗❗ Это можно использовать для скрытого получения IP-адреса пользователей. Сразу же после загрузки страницы с вредоносным вопросом, ответом или даже комментарием браузер отправит запрос к недоверенному стороннему серверу.

Какая-то защита там есть, так как иногда сторонние домены блокируются. Но не всегда.
Я создал вредоносный вопрос ранее и эксперимент окончился успехом:
https://otvet.mail.ru/question/242372747
Более 20 уникальных айпи адресов пользователей, открывших вопрос:
Очевидно, что так быть не должно. Уважаемые разработчики, закройте уязвимость, а то мне неприятно сидеть на сайте, где любой может узнать твой айпи.