Ошибка проявлялась в случае сочетания целого ряда факторов. А именно - в случае, когда владелец документа раздавал права доступа "оптом", присваивая их сразу целой группе документов.
При этом уязвимость никак не затрагивала документы-таблицы, права доступа к которым обрабатывались иным способом. В общей сложности в той или иной мере затронуты проблемой оказались всего 0,5% от общего числа пользователей сервиса.
Компания оперативно устранила уязвимость, но пользователям, оказавшимся «в группе риска», придется заново раздавать доступ и приглашения к своим документам всем тем, кто был ранее приглашен к совместной работе.
Автор: Владислав Черепанов