Discourse 安全漏洞

漏洞信息详情

Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。

Discourse 中存在安全漏洞，该漏洞源于组高级搜索选项不尊重组的可见性和成员的可见性级别。因此，具有受限可见性或成员可见性的组可以通过具有正确搜索选项的搜索来显示。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/discourse/discourse/security/advisories/GHSA-768r-ppv4-5r27

来源:MISC

链接:https://github.com/discourse/discourse/commit/fff8b98485561b12d070c0a8c39f4e503813ab44

来源:CONFIRM

链接:https://github.com/discourse/discourse/security/advisories/GHSA-768r-ppv4-5r27

暂无

暂无