Discourse récupère intentionnellement les images et les URL inclus dans les publications. Nous avons mis en place des protections pour garantir que ces requêtes ne puissent pas cibler des hôtes du réseau privé du serveur. La réception d’une requête GET vers un « jeton canari » ne signifie pas qu’il existe une vulnérabilité.
N’hésitez pas à orienter le chercheur vers notre programme officiel HackerOne. Notre politique couvre ce type de rapport :