CVE:CVE-2022-24850
CNNVD:CNNVD-202204-3438
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse存在信息泄露漏洞，该漏洞源于任何有权访问类别的用户都可以查看类别的组权限设置。这个漏洞在Discourse的stable、beta和tests-passed版本中进行了修补。
solution:Upgrade discourse discourse to a higher version than 2.8.2,2.9.0:beta1,2.9.0:beta2,2.9.0:beta3,and avoid the version (,2.8.2),2.9.0:beta1,2.9.0:beta2,2.9.0:beta3