Scratch.canFetch()がsandbox環境だとtrueを返す

[arch.msi]

再現方法
これで外部サイトをfetchしようとする

[arch.msi]

(日本語ですいません)

[Takuma Tateishi]

こんにちは、このバグについて詳しく教えていただけますか？英語に翻訳します。

[arch.msi]

えーっと
サンドボックス化を無効化すると
なぜか普通にfetchが通ってしまうんですよね
なので「fetchを許可しますか」的なポップアップなしでそのまま外部と通信できてしまうっていう

[Muffin]

It's not enforced in the 'sandbox' because you can bypass it by simply using window.fetch

canFetch requires trust that the extension won't do that. If an extension runs in the sandbox then it is not trusted.

[arch.msi]

タイトルミスってたっぽいかな
けっこう前に開いたissueだから覚えてないや

It's not enforced in the 'sandbox' because you can bypass it by simply using window.fetch

canFetch requires trust that the extension won't do that. If an extension runs in the sandbox then it is not trusted.

[arch.msi]

ミスってはいなかったわ