CVE-2025-58055 in Discourse
الملخص
بحسب VulDB • 05/07/2026
Discourse هو منصة مفتوحة المصدر للنقاش المجتمعي. في الإصدارات 3.5.0 وما دونها، سمحت نقاط نهاية اقتراحات الذكاء الاصطناعي (AI suggestion endpoints) الخاصة بعنوان الموضوع ("Title")، والتصنيف ("Category")، والوسوم ("Tags") للمستخدمين المصادق عليهم باستخراج معلومات حول مواضيع لم يكونوا مخولين بالوصول إليها. من خلال تعديل قيمة "topic_id" في طلبات واجهة برمجة التطبيقات (API) الموجهة إلى نقاط نهاية اقتراحات الذكاء الاصطناعي، كان بإمكان المستخدمين استهداف مواضيع محددة مقيدة الوصول. كانت ردود نموذج الذكاء الاصطناعي تكشف بعد ذلك معلومات لم يكن بمقدور المستخدم المصادق عليه الوصول إليها بشكل طبيعي. تم إصلاح هذه المشكلة في الإصدار 3.5.1. كحل بديل (workaround) لهذه المشكلة، يمكن للمستخدمين تقييد وصول المجموعات إلى ميزة مساعد الذكاء الاصطناعي من خلال إعدادات الموقع "composer_ai_helper_allowed_groups" و "post_ai_helper_allowed_groups".
If you want to get best quality of vulnerability data, you may have to visit VulDB.