他のユーザーのアカウント設定画面へ遷移できる

[kawasaki-shohei]

/users/2/edit などIDを変えるだけで他人の設定を見れてしまう。