CVE:CVE-2022-24804
CNNVD:CNNVD-202204-2850
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 存在信息泄露漏洞，该漏洞源于当使用受限可见性的组来设置类别的权限时，该组的名称会泄露给能够看到该类别的任何用户。
solution:Upgrade discourse discourse to a higher version than 2.8.3,2.9.0:beta1,2.9.0:beta2,2.9.0:beta3,and avoid the version (,2.8.3),2.9.0:beta1,2.9.0:beta2,2.9.0:beta3