CVE-2025-58055 in Discourse
要約
〜によって VulDB • 2026年07月12日
Discourse はオープンソースのコミュニティ討論プラットフォームです。バージョン 3.5.0 およびそれ以前のバージョンでは、トピックの「タイトル」、「カテゴリ」、および「タグ」に関する Discourse AI の提案エンドポイントにより、認証済みユーザーがアクセス権限のないトピックに関する情報を抽出できました。「topic_id」値を AI 提案エンドポイントへの API リクエストで変更することで、ユーザーは特定の制限付きトピックを対象とすることが可能でした。AI モデルからの応答によって、認証済みユーザーが通常アクセスできない情報が開示されました。この問題はバージョン 3.5.1 で修正されています。本問題を回避するため、ユーザーは「composer_ai_helper_allowed_groups」および「post_ai_helper_allowed_groups」サイト設定を通じて AI ヘルパー機能へのグループ アクセスを制限することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.