모든 Discourse 설치 환경(try.discourse.org 포함)의 서비스 약관 페이지에서 잠재적으로 우려되는 문제를 발견했습니다.
7. 다른 웹사이트에 게시된 콘텐츠 섹션에는 non-currentdomain.tld에 대한 링크가 포함되어 있습니다. 이 링크들은 다른 게시물과 동일한 방식으로 파싱되므로 클릭 가능합니다.
이로 인해 일부 경우 미등록된 non-currentdomain.tld 도메인을 선점(domain-squatting)할 수 있습니다. 좋은 예시로는 https://forum.openwrt.org/tos#5를 들 수 있습니다.
증명을 위해 저는 non-openwrt.org를 등록했습니다.
상세한 설명은 여기서 확인하실 수 있습니다: ComputeCode - Non-OpenWrt
저는 이 버그가 보안 보상을 받을 가치가 있다고 보지 않았습니다. 하지만 보안 보상 프로그램으로 제출하길 원하시면 알려주세요.