Discourse recupera intenzionalmente immagini e URL inclusi nei post. Abbiamo delle misure di sicurezza per garantire che tali richieste non possano puntare a host all’interno della rete privata del server. Ricevere una richiesta GET a un ‘canary token’ non significa che ci sia una vulnerabilità.
Sentiti libero di indirizzare il ricercatore al nostro programma ufficiale HackerOne. La nostra policy copre questo tipo di segnalazione: