[安全漏洞]管理员可以访问其他用户已解锁的保险箱

[LuYifei]

问题：管理员可以访问其他用户已解锁的保险箱
复现：
1. user_1 解锁他的保险箱
2. 使用其他管理员账号在文件管理的地址栏输入：“/Volume1/homes/user_1/safe”
3. 可以看到保险箱内容

[MikezHANG]

感谢这个重要发现，项目组会尽快验证并修复

[TMroy]

管理员也应该默认只能查看自己权限下的目录。但管理员拥有最高权限，可以自己给自己赋权，只要保险箱解锁了，就能看得见。