3.3.3 より前の Discourse バージョンは、「rails send_file」メソッドでファイルダウンロードを不適切に処理しているため、バックアップ漏洩の脆弱性に脆弱です。攻撃者がこの脆弱性を悪用し、秘密情報を含むバックアップファイルをダウンロードし、データを漏えいさせる可能性があります。

3.3.3 之前的 Discourse 版本容易受到备份泄露漏洞的影响这是因为未正确处理“rails send_file”方法中的文件下载所致。攻击者可利用此漏洞下载包含敏感信息的备份文件从而可能导致数据泄露。

Discourse versions prior to 3.3.3 are vulnerable to a backup disclosure vulnerability due to improper handling of file downloads in the `rails send_file` method. An attacker could exploit this vulnerability to download backup files containing sensitive information, potentially leading to data exposure.

3.3.3 之前的 Discourse 版本容易受到一個備份洩漏弱點影響這是因為不當處理 `rails send_file` 方法中的檔案下載所導致。攻擊者可惡意利用此弱點下載包含敏感資訊的備份檔案進而可能導致資料外洩。

ID	Name	Product	Family	Published	Updated	Severity
115009	Discourse < 3.3.3 バックアップの漏洩	Web App Scanning	Component Vulnerability	10/21/2025	10/21/2025	medium
115009	Discourse < 3.3.3 备份泄露	Web App Scanning	Component Vulnerability	10/21/2025	10/21/2025	medium
115009	Discourse < 3.3.3 Backup Disclosure	Web App Scanning	Component Vulnerability	10/21/2025	10/21/2025	medium
115009	Discourse < 3.3.3 備份洩漏	Web App Scanning	Component Vulnerability	10/21/2025	10/21/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium