CVE-2025-68660
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 3.5.4, 2025.11.2, 2025.12.1 ve 2026.1.0 öncesindeki sürümlerde, bir uç nokta herhangi bir kimliği doğrulanmış kullanıcının ai_discover_persona erişim kontrollerini atlamasına ve yalnızca personele özel kategorilere, RAG belge setlerine veya otomatik araçlara bağlı olabilecek personalara sürekli DM erişimi sağlamasına izin vererek yetkisiz veri ifşasına olanak tanır. Denetleyici aynı zamanda rastgele user_id değerlerini de kabul ettiği için, bir saldırgan diğer hesapların kimliğine bürünerek onlar adına istenmeyen yapay zeka konuşmaları başlatabilir ve kafa karıştırıcı veya taciz edici PM trafiği oluşturabilir. Bu sorun 3.5.4, 2025.11.2, 2025.12.1 ve 2026.1.0 sürümlerinde düzeltilmiştir. Bilinen bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- discourse discourse3.5.4, 2025.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.5.4, 2025.11.0 ≤ v < 2025.11.2, 2025.12.0, 2026.1.0 | 3.5.4, 2025.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.