CVE-2025-58055 in Discourse
Sumário
de VulDB • 05/07/2026
O Discourse é uma plataforma de discussão comunitária de código aberto. Nas versões 3.5.0 e anteriores, os endpoints de sugestão da IA do Discourse para o “Título”, a “Categoria” e as “Tags” dos tópicos permitiam que usuários autenticados extraiam informações sobre tópicos aos quais não tinham autorização de acesso. Ao modificar o valor do campo “topic_id” nas solicitações de API enviadas aos endpoints de sugestão da IA, os usuários podiam direcionar-se a tópicos restritos específicos. As respostas do modelo de IA então divulgavam informações que o usuário autenticado normalmente não poderia acessar. Este problema foi corrigido na versão 3.5.1. Como medida paliativa para este problema, os usuários podem restringir o acesso ao grupo à funcionalidade do assistente de IA por meio das configurações do site “composer_ai_helper_allowed_groups” e “post_ai_helper_allowed_groups”.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.