Hola, Estoy recibiendo mensajes de nuestro departamento de TI central quejándose de que nuestra instancia de Discourse está activando una advertencia de seguridad sobre la CVE-2021-41163, que se refiere al endpoint /webhooks/aws. Les he dicho que hemos mantenido el software actualizado desde 2021 …

Sounds like a bad CISO then… :roll_eyes: File a bug report at the scanner corp?

Falso positivo de CVE-2021-41163

RGJ (Richard - Communiteq) 6 Enero, 2026 22:23 4

Parece un mal CISO entonces…

¿Presentar un informe de error en la corporación del escáner?

4 Me gusta

Tema		Respuestas	Vistas
Discourse Vulnerability CVE-2021-41163 Self-hosting	11	1451	29 Noviembre 2021
Unable to find discourse version 2.9.0.beta6 Support	4	643	4 Julio 2022
Discourse Vulnerability [False Positive] Support	3	1491	10 Junio 2019
Discourse updates - Microsoft Defender reports detection of Wacatac malware Support	7	184	4 Febrero 2025
Management of NVTs and CVEs Self-hosting unsupported-install	8	997	25 Julio 2022