Correspondência de hostname FinalDestination permite bypass da proteção SSRF

A exploração bem-sucedida da vulnerabilidade SSRF em Discourse pode permitir que um atacante acesse recursos internos que normalmente não seriam acessíveis externamente. Isso pode incluir dados de configuração, informações de metadados, ou até mesmo outros serviços rodando na mesma infraestrutura. Um atacante poderia usar essa vulnerabilidade para realizar varreduras internas, coletar informações sensíveis, ou até mesmo comprometer outros sistemas na rede. A gravidade do impacto depende da sensibilidade dos recursos internos acessíveis e da capacidade do atacante de explorar as informações obtidas. Embora não haja precedentes diretos de exploração pública, vulnerabilidades SSRF frequentemente são exploradas para obter informações confidenciais e realizar ataques de escalonamento de privilégios.

Organizations running Discourse versions prior to 3.5.4, 2025.11.2, 2025.12.1, and 2026.1.0 are at risk. This includes those hosting Discourse on shared hosting environments, as the vulnerability could be exploited through a compromised Discourse instance. Discourse deployments with extensive internal network access are particularly vulnerable.

• discourse: Check Discourse version. If running a vulnerable version, upgrade immediately. • generic web: Monitor access logs for unusual outbound requests originating from the Discourse server. Look for requests to internal IP addresses or unexpected domains. • generic web: Examine response headers for signs of SSRF exploitation (e.g., unexpected Content-Type headers). • linux / server: Use journalctl -u discourse to check for any error messages related to FinalDestination or hostname validation failures.

1. 2026-01-28Disclosure

   disclosure

1. Reservado2025-12-22
2. Publicada2026-01-28
3. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-68662 é a atualização imediata para uma versão corrigida do Discourse (3.5.4, 2025.11.2, 2025.12.1 ou 2026.1.0). Como não há workarounds conhecidos, a atualização é a única forma de eliminar o risco. Antes de atualizar, é altamente recomendável fazer um backup completo do banco de dados e dos arquivos de configuração do Discourse. Após a atualização, verifique os logs do sistema para garantir que a atualização foi aplicada corretamente e que não há erros. Confirme a correção executando testes de funcionalidade para garantir que todos os recursos do Discourse estão operando conforme o esperado.