Private message title and participating users leaked in discourse

Uma falha no Discourse expôs os títulos e nomes dos participantes de mensagens privadas que incluíam grupos para usuários não autorizados, embora o conteúdo das mensagens tenha permanecido protegido. Isso vazou informações sensíveis sobre quem estava se comunicando e sobre o que.

Vulnerabilidade de divulgação de informações no sistema de mensagens privadas em grupos do Discourse, onde metadados (título e lista de participantes) foram inadvertidamente expostos nas caixas de entrada dos usuários apesar dos controles de acesso ao conteúdo das mensagens estarem intactos. O problema afetou versões com um commit específico que expôs metadados de PMs de grupo antes de ser revertido em 32 minutos; usuários devem atualizar para versões corrigidas ou o branch tests-passed mais recente.