# 새 사용자가 모든 개인 메시지 스레드에 추가됨
**URL:** https://meta.discourse.org/t/new-user-added-to-all-private-message-threads/253203
**Category:** Support
**Created:** [1월 28, 2023, 9:34오후 UTC](https://meta.discourse.org/t/new-user-added-to-all-private-message-threads/253203 "2023-01-28T21:34:32Z")
**Posts on this page:** 4
**Page:** 1
### Author:  [@jamierobinson](https://meta.discourse.org/u/jamierobinson)
#### Post date: [1월 28, 2023, 9:34오후 UTC](https://meta.discourse.org/t/new-user-added-to-all-private-message-threads/253203/1 "2023-01-28T21:34:32Z")
방금 몇 주 전에 가입한 새 사용자가 시스템의 모든 개인 메시지 스레드, 즉 내 개인 메시지뿐 아니라 디스코봇의 환영 메시지까지 전부 추가된 걸 알게 됐어요. 이런 일이 어떻게 일어날 수 있는 걸까요? 제 보안이 어딘가에서 침범당한 건가요? 도대체 무슨 일이 일어나고 있는지 파악할 때까지, 일단 이 사용자의 권한을 0레벨로 잠가서 개인 메시지 피드에 접근할 수 없게 해뒀어요.
---
### Author:  [@Moin](https://meta.discourse.org/u/Moin)
#### Post date: [1월 28, 2023, 9:48오후 UTC](https://meta.discourse.org/t/new-user-added-to-all-private-message-threads/253203/2 "2023-01-28T21:48:40Z")
어떤 버전의 Discourse를 사용하시나요?
> [@사용자가 시스템 메시지 포함 개인 메시지에 무작위로 추가됨](https://meta.discourse.org/t/users-randomly-added-to-private-messages-including-messages-from-system/245511/2?u=moin):
>
> That’s this issue [Invitation can cause users to be erroneously and transparently added to private message · Advisory · discourse/discourse · GitHub](https://github.com/discourse/discourse/security/advisories/GHSA-gh5r-j595-qx48) It has been addressed in version 2.9.0 beta 12 which has been released earlier today, so upgrading would resolve this. The update also contains code that removes the users from the PM’s again.
---
### Author:  [@jamierobinson](https://meta.discourse.org/u/jamierobinson)
#### Post date: [1월 28, 2023, 9:52오후 UTC](https://meta.discourse.org/t/new-user-added-to-all-private-message-threads/253203/3 "2023-01-28T21:52:58Z")
이 버그에 대한 링크를 공유해 주셔서 정말 감사합니다. 현재 2.9.0.beta11을 사용 중인데 버전이 최신이 아니라서 정확히 이 문제가 발생하고 있습니다. 지금 바로 업데이트하겠습니다!
---
### Author:  [@system](https://meta.discourse.org/u/system)
#### Post date: [2월 27, 2023, 9:53오후 UTC](https://meta.discourse.org/t/new-user-added-to-all-private-message-threads/253203/4 "2023-02-27T21:53:44Z")
This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.