O Discourse busca intencionalmente imagens e URLs incluídas em postagens. Temos salvaguardas implementadas para garantir que essas solicitações não possam ter como alvo hosts na rede privada do servidor. Receber uma solicitação GET para um ‘canary token’ não significa que há uma vulnerabilidade.
Sinta-se à vontade para direcionar o pesquisador para nosso programa oficial HackerOne. Nossa política cobre este tipo de relatório: