Discourse намеренно загружает изображения и URL-адреса, включённые в сообщения. У нас предусмотрены меры защиты, чтобы эти запросы не могли направляться на узлы в частной сети сервера. Получение GET-запроса к «канареечному токену» не означает наличие уязвимости.