.werks/4506

   1 Title: User without permission to host could see host information when permitted for "all events"
   2 Level: 1
   3 Component: ec
   4 Compatible: compat
   5 Edition: cre
   6 Version: 1.5.0i1
   7 Date: 1490007809
   8 Class: fix
   9
  10 When a user has the permission "see all events", he can see events for hosts that the user is not
  11 permitted to in the status GUI. This is the default for regular users.
  12
  13 These users could access the event detail page and see information about the host, like the state
  14 of the services, even when they were not permitted to see data about this host in the status page.
  15
  16 Whe the user is allowed to customize his views, he could easily add more host related columns to
  17 see even more information about that host.