Discourse ruft absichtlich Bilder und URLs ab, die in Beiträgen enthalten sind. Wir haben Schutzmaßnahmen implementiert, um sicherzustellen, dass diese Anfragen keine Hosts im privaten Netzwerk des Servers anvisieren können. Der Empfang einer GET-Anfrage an ein „Canary Token“ bedeutet nicht, dass eine Schwachstelle vorliegt.
Bitte leiten Sie den Forscher gerne an unser offizielles HackerOne-Programm weiter. Unsere Richtlinien decken diese Art von Bericht ab: