CVE-2022-21677

Discourse açık kaynaklı bir tartışma platformudur. Discourse grupları, grup ve grup üyeleri için farklı görünürlük seviyeleriyle yapılandırılabilir. Varsayılan olarak, yeni oluşturulan bir grubun görünürlüğü genel olarak ayarlanır ve grubun üyelerinin görünürlüğü de aynı şekilde geneldir. Ancak, bir grubun görünürlüğü ve grubun üyelerinin görünürlüğü; yalnızca oturum açmış kullanıcılar, grubun üyeleri veya personel kullanıcılarıyla sınırlandırılacak şekilde yapılandırılabilir. 2.7.13 ve 2.8.0.beta11 öncesindeki sürümlerde, grup gelişmiş arama seçeneğinin grubun görünürlüğüne ve üye görünürlük seviyesine uymadığına dair bir güvenlik açığı keşfedilmiştir. Bu nedenle, kısıtlı görünürlüğe veya üye görünürlüğüne sahip bir grup, doğru arama seçeneği kullanılarak arama yoluyla ifşa edilebilir. Bu sorun Discourse'un `stable` sürüm 2.7.13, `beta` sürüm 2.8.0.beta11 ve `tests-passed` sürüm 2.8.0.beta11 versiyonlarında düzeltilmiştir. Güncelleme yapmak dışında herhangi bir geçici çözüm bulunmamaktadır.