こんにちは。当社のDiscourseインスタンスが、/webhooks/awsエンドポイントに関するCVE-2021-41163のセキュリティ警告をトリガーしていると、中央IT部門からメッセージが届いています。 2021年以降、ソフトウェアを最新の状態に保っている（毎月自動的に「launcher app rebuild」を実行している）と伝えたのですが、彼らのスキャナーは依然としてそれを問題としてフラグを立てています。彼らは、私たちが2.7.8（2021年）より前のバージョンを実行していると確信していますが、私たちは2026.01.0-latestを使用しています。そのため、彼らのスキャ…

Sounds like a bad CISO then… :roll_eyes: File a bug report at the scanner corp?

CVE-2021-41163 の誤検知

RGJ (Richard - Communiteq) 2026 年 1 月 6 日午後 10:23 4

それはひどいCISOですね…
スキャナー会社にバグ報告を提出しますか？

「いいね！」 4

トピック		返信	表示
Discourse Vulnerability CVE-2021-41163 Installation	11	1413	2021 年 11 月 29 日
Unable to find discourse version 2.9.0.beta6 Support	4	643	2022 年 7 月 4 日
Discourse Vulnerability [False Positive] Support	3	1487	2019 年 6 月 10 日
Discourse updates - Microsoft Defender reports detection of Wacatac malware Support	7	153	2025 年 2 月 4 日
Management of NVTs and CVEs Installation unsupported-install	8	977	2022 年 7 月 25 日