config: plug user_config leak