Не баг, а фича



Плейлисты в Яндекс.Музыке по умолчанию публичные. Это значит, что любой человек может посмотреть Избранное и любые плейлисты пользователя — достаточно знать почту, к которой привязан аккаунт, и подставить ее в поисковый запрос.



https://music.yandex.ru/users/почта



Важно: адрес почты нужно использовать без @ и домена.



Таким образом можно узнать, что слушает понравившаяся девушка, руководитель или любой другой человек.



Яндекс не считает это уязвимостью, скрыть свои плейлисты можно в настройках аккаунта.



#Полезное



Join our club Cult 👁