CVE-2025-58055 in Discourse
Resumen
por VulDB • 2026-08-16
Discourse es una plataforma de discusión comunitaria de código abierto. En las versiones 3.5.0 y anteriores, los puntos finales (endpoints) de sugerencias de IA de Discourse para el «Título», la «Categoría» y las «Etiquetas» del tema permitían a usuarios autenticados extraer información sobre temas a los que no tenían autorización para acceder. Al modificar el valor de «topic_id» en las solicitudes API dirigidas a estos puntos finales, los usuarios podían apuntar a temas específicos restringidos. Las respuestas del modelo de IA revelaban entonces información que el usuario autenticado normalmente no podía acceder. Este problema se soluciona en la versión 3.5.1. Como medida provisional para mitigar este problema, los usuarios pueden restringir el acceso por grupos a la función de asistente de IA mediante las configuraciones del sitio «composer_ai_helper_allowed_groups» y «post_ai_helper_allowed_groups».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.