FinalDestination 主机名匹配允许 SSRF 保护绕过

攻击者可以利用此 SSRF 漏洞发起内部扫描，访问内部服务，甚至可能执行未经授权的操作。由于 SSRF 漏洞可以绕过网络隔离，攻击者可以访问原本无法直接访问的内部资源，例如数据库、管理界面或 API 端点。成功利用此漏洞可能导致敏感信息泄露、服务中断或进一步的攻击活动。攻击者可能利用此漏洞访问 Discourse 实例内部的敏感数据，例如用户凭据、配置信息或数据库内容。此外，攻击者还可能利用此漏洞作为跳板，进一步渗透到 Discourse 实例所在的内部网络。

Organizations running Discourse versions prior to 3.5.4, 2025.11.2, 2025.12.1, and 2026.1.0 are at risk. This includes those hosting Discourse on shared hosting environments, as the vulnerability could be exploited through a compromised Discourse instance. Discourse deployments with extensive internal network access are particularly vulnerable.

• discourse: Check Discourse version. If running a vulnerable version, upgrade immediately. • generic web: Monitor access logs for unusual outbound requests originating from the Discourse server. Look for requests to internal IP addresses or unexpected domains. • generic web: Examine response headers for signs of SSRF exploitation (e.g., unexpected Content-Type headers). • linux / server: Use journalctl -u discourse to check for any error messages related to FinalDestination or hostname validation failures.

1. 2026-01-28Disclosure

   disclosure

1. 已保留2025-12-22
2. 发布日期2026-01-28
3. EPSS 更新日期2026-03-23

解决此漏洞的关键是升级到已修复的版本。建议立即升级到 Discourse 3.5.4、2025.11.2、2025.12.1 或 2026.1.0 版本。由于目前没有已知的临时缓解措施，因此升级是唯一的解决方案。在升级过程中，建议先在测试环境中进行验证，以确保升级不会对现有系统产生负面影响。升级完成后，请检查 Discourse 实例的配置，确保所有安全设置都已正确配置，并定期进行安全审计，以发现潜在的安全问题。