🤖 Discourse llms.txt 생성기 플러그인

[pacharanero (Marcus Baw)]

공개적으로 이 문제를 올리는 것이라 정말 죄송합니다. 플러그인 개발자인 @kaktak에게 개인적으로 연락을 취했지만 답변을 받지 못했습니다. 이 플러그인을 사용하는 사이트에 영향을 줄 수 있는 보안 문제이기 때문에 결국 커뮤니티에 알릴 수밖에 없었습니다.

보안 문제: 해당 플러그인은 사이트 전체의 login_required를 우회하여, 일반적으로 사이트 로그인이 필요한 콘텐츠가 공개된 llms.txt에 노출되게 만듭니다.

중요한 부연 설명: 카테고리 가시성이나 비공개 메시지의 보안은 우회되지 않으므로, 될 수 있는 최악의 상황보다는 덜 심각한 문제입니다!

플러그인 컨트롤러가 calls skip_before_action :redirect_to_login_if_required를 호출하기 때문에, 로그인 필수 사이트에서는 익명 사용자가 일반적으로 볼 수 없는 주제 목록이 출력에 포함되어 나타납니다. 카테고리별 및 주제별 라우트에는 Guardian 체크가 적용됩니다.

로그인 필수 사이트에서는 수정될 때까지 이 플러그인을 비활성화할 것을 권고합니다. llms.txt가 필요하고 'login-required’가 설정된 것은 대부분의 사용자에게 다소 상반되는 요구사항이므로, 해당 설정을 사용하는 사이트는 많지 않을 수 있다는 점은 알고 있습니다.

생성된 LLMs.txt가 코어에 포함되었기 때문에, 어쨌든 이 플러그인에 대한 필요성은 줄어든 상태입니다.