プライベートな会話での画像送信におけるブラインドSSRF

[david (David Taylor)]

Discourse は、投稿に含まれる画像や URL を意図的に取得します。これらのリクエストがサーバーのプライベートネットワーク内のホストを対象としないように、安全策を講じています。「カナリア トークン」への GET リクエストを受信しても、脆弱性があることを意味するわけではありません。

研究者を公式の HackerOne プログラムに自由に誘導してください。ポリシーはこの種のレポートをカバーしています。

対象外となる脆弱性の種類

• SSRF - Discourse には、エンドユーザーが外部リソースへのサーバーサイドリクエストを開始することを意図的に許可する機能（例：Onebox）が含まれています。SSRF レポートは、プライベート範囲の IP へのリクエストを許可する場合にのみ対象となります。