Discourseにおいて、サスペンド/サイレンスエンドポイントにおける任意のpost_idを介したモデレーター権限昇格の脆弱性

この脆弱性を悪用されると、攻撃者はモデレーター権限を持つユーザーになりすまし、サイトポリシー文書を改ざんできます。改ざんされたポリシーは、ユーザーに誤解を与える情報を提供したり、悪意のある行為を正当化したりするために利用される可能性があります。また、サイトの信頼性を損ない、法的責任を問われるリスクも存在します。攻撃者は、改ざんされたポリシーを利用して、ユーザーの機密情報を不正に取得したり、サイトの運営を妨害したりする可能性があります。この脆弱性は、Discourseのセキュリティを維持する上で重大な脅威となります。

Organizations and communities using Discourse for their online forums or discussion platforms are at risk. This includes businesses, educational institutions, and non-profit organizations. Specifically, those running older, unpatched Discourse instances are most vulnerable. Administrators who have granted moderator privileges to users without proper oversight should also be concerned.

• discourse: Check Discourse version using discourse-doctor. If the version is vulnerable (≤ 2026.2.0-latest and < 2026.2.1), prioritize upgrading. • generic web: Monitor Discourse access logs for unusual activity related to policy document modification attempts. Look for POST requests to /admin/site-policy from moderator accounts. • generic web: Review Discourse database for unauthorized changes to site policy documents. Specifically, examine the site_policy table for unexpected modifications.

1. 2026-03-20Disclosure

   disclosure

1. 予約済み2026-03-06
2. 公開日2026-03-20
3. 更新日2026-03-21
4. EPSS 更新日2026-03-27

この脆弱性に対する根本的な解決策は、影響を受けるバージョンから、修正されたバージョン（2026.3.0-latest.1、2026.2.1、2026.1.2）へのアップデートです。アップデートが困難な場合は、一時的な回避策として、サイトポリシー文書へのアクセス制御を強化することを検討してください。具体的には、特定のユーザーグループのみが編集できる制限を設けたり、変更履歴を厳密に管理したりするなどの対策が考えられます。アップデート後、Discourseのバージョンを確認し、サイトポリシー文書が正常に機能していることを確認してください。