CVE-2025-58055 in Discourse
요약
\~에 의해 VulDB • 2026. 07. 06.
Discourse는 오픈소스 커뮤니티 토론 플랫폼입니다. 버전 3.5.0 이하에서 Discourse의 주제 “Title”, “Category” 및 “Tags”에 대한 AI 제안 엔드포인트를 통해 인증된 사용자가 자신이 접근 권한이 없는 주제의 정보를 추출할 수 있었습니다. API 요청을 AI 제안 엔드포인트로 보낼 때 ‘topic_id’ 값을 수정하면 사용자는 특정 제한된 주제를 대상으로 삼을 수 있었고, AI 모델의 응답은 일반적으로 인증된 사용자가 액세스할 수 없었던 정보를 유출했습니다. 이 문제는 버전 3.5.1에서 해결되었습니다. 해당 문제를 우회하기 위해 사용자는 “composer_ai_helper_allowed_groups” 및 “post_ai_helper_allowed_groups” 사이트 설정을 통해 그룹이 AI 헬퍼 기능에 접근하는 것을 제한할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.