Jomaxro

Discourse هي منصة مناقشة مفتوحة المصدر. سمح تجاوز عملية المصادقة في المكون الإضافي الخاص بالاستطلاعات للمستخدمين المصادق عليهم بتنفيذ إجراءات على استطلاعات لم يكن لديهم صلاحية الوصول إليها. وشمل ذلك التصويت وإزالة الأصوات وتغيير حالة الاستطلاعات بين مفتوحة ومغلقة. حدثت المشكلة لأن فحص التفويض والبحث عن الاستطلاعات استخدما دقة مختلفة عند تمرير المعلمة `post id` كمصفوفة (على سبيل المثال، `post id[]=&post id[]=`). أثر ذلك على نقاط نهاية واجهة برمجة التطبيقات (API) التالية داخل `DiscoursePoll::PollsController`: - `/vote` - `/remove vote` - `/toggle status` المعلمة `post id` هي معلمة معرضة للخطر.

يتأثر Discourse، وهو منصة مناقشة مفتوحة المصدر، بمشكلة محتملة تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في عناوين المواضيع ضمن تدفق المنشورات التي تم حلها. وهذا يسمح بإدخال نصوص برمجية ضارة يمكن تنفيذها في سياق متصفحات المستخدمين الآخرين.

Discourse هي منصة مناقشة مفتوحة المصدر. أدى عدم كفاية عمليات التحقق من التفويض في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ «إجراءات المستخدم» (user actions) إلى السماح لمستخدم بالوصول إلى النشاط الخاص لمستخدم آخر. تعتبر نقطة نهاية «إجراءات المستخدم» (user actions) عرضة للخطر، مما قد يؤدي إلى الكشف عن بيانات المستخدم الخاصة. لم يتم تحديد المعلمة المعرضة للخطر.

Discourse هي منصة مناقشة مفتوحة المصدر. تكشف نقطة نهاية واجهة برمجة التطبيقات (API) `ComposerController#mentions` عن عضوية المجموعات المخفية لأي مستخدم تمت مصادقته ويمكنه إرسال رسائل إلى المجموعة. من خلال توفير `allowed names` التي تشير إلى مجموعة ذات عضوية مخفية واختبار أسماء مستخدمين عشوائية، يمكن للمهاجم استنتاج العضوية بناءً على ما إذا كانت `user reasons` تُرجع ”private“ لمستخدم معين. وهذا يتجاوز ضوابط رؤية أعضاء المجموعة.

Discourse هي منصة مفتوحة المصدر للمناقشات المجتمعية. في الإصدارات المتأثرة، مع وجود مجموعات معينة من المكونات الإضافية وعند تعطيل CSP، قد تكون تدفقات الأنشطة في صفحة الملف الشخصي للمستخدم عرضة لهجمات XSS.

تؤثر هذه المشكلة على المستخدمين الذين يقومون بتعطيل الدردشة في الإعدادات، ولكن في بعض الحالات، لا يزال من الممكن الوصول إليهم. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

تسمح هذه الثغرة لمهاجم بتنفيذ تعليمات برمجية JavaScript عشوائية في متصفحات المستخدمين عند نشر رابط URL Onebox مصمم بشكل خبيث. تؤثر هذه المشكلة فقط على المواقع التي تم تعطيل سياسة أمان المحتوى (CSP) فيها. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة الأمنية. تتضمن التفاصيل الفنية حول الاستغلال استخدام رابط Onebox ضار لتنفيذ كود JavaScript تعسفي.

تتعلق المشكلة بالمكوّن الإضافي Discourse AI، الذي يوفر ميزات الذكاء الاصطناعي. عند مشاركة محادثات روبوت Discourse AI في المنشورات، قد تتسرب كيانات HTML الخاصة بالمحادثة إلى تطبيق Discourse في حال قام مستخدم بزيارة منشور يحتوي على مربع حوار (onebox) لتلك المحادثة. تم حل هذه المشكلة في الالتزام `92f122c`.

Discourse is an open source platform for community discussion. The embedding feature is susceptible to server side request forgery. As a workaround, disable the Embedding feature.

Discourse is an open source community platform. In affected versions, any user can create a topic and add arbitrary custom fields to a topic. The severity of this issue depends on what plugins are installed and how the plugins use topic custom fields. For a default Discourse installation with the default plugins, this issue has no impact.

Discourse is an open source platform for community discussion. User summaries are accessible for anonymous users even when `hide user profiles from public` is enabled.

Discourse is an open source platform for community discussion. Attackers with details specific to a poll in a topic can use the "/polls/grouped poll results" endpoint to view the content of options in the poll and the number of votes for groups of poll participants. This impacts private polls where the results were intended to only be viewable by authorized users.

Discourse is an open-source discussion platform. Importing a remote theme loads their assets into memory without enforcing limits for file size or number of files.

A malicious user can create an unlimited number of drafts with very long draft keys, potentially exhausting server resources.

A malicious user could add a 2FA or security key with a carefully crafted name to their account, causing a denial of service for other users.

A malicious admin could create extremely large icons sprites, which would then be cached in each server process, potentially causing server processes to be killed and leading to downtime. This issue is a concern for multisite installations, but no action is required when admins are trusted.

Discourse is an open source discussion platform. Information about restricted-visibility topic tags could be obtained by unauthorized users.

A malicious user can prevent the defer queue from proceeding promptly on sites hosted in the same multisite installation. The issue affects Discourse, an open source discussion platform. Users of multisite configurations are at risk.

Discourse is an open source discussion platform. A malicious user can edit a post in a topic and cause a Denial of Service (DoS) with a carefully crafted edit reason.

Discourse is an open source discussion platform. The issue allows more users than permitted to be created from invite links. As a workaround, use restrict to email address invites.