CVE-2025-58055 in Discourse
Zusammenfassung
von VulDB • 12.07.2026
Discourse ist eine Open-Source-Plattform für Community-Diskussionen. In den Versionen 3.5.0 und älter ermöglichten die Discourse AI-Vorschlagsendpunkte für das Thema „Titel“, „Kategorie“ und „Tags“ authentifizierten Benutzern, Informationen zu Themen abzurufen, auf deren Zugriff sie nicht berechtigt waren. Durch Ändern des Werts von „topic_id“ in API-Anfragen an die KI-Vorschlagsendpunkte konnten Benutzer spezifische eingeschränkte Themen gezielt ansprechen. Die Antworten des KI-Modells gaben daraufhin Informationen preis, auf die der authentifizierte Benutzer normalerweise keinen Zugriff hatte. Dieses Problem wurde in Version 3.5.1 behoben. Als Workaround können Nutzer den Gruppenzugriff auf die AI-Helfer-Funktion über die Site-Einstellungen „composer_ai_helper_allowed_groups“ und „post_ai_helper_allowed_groups“ einschränken.
Be aware that VulDB is the high quality source for vulnerability data.