Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0より前のバージョンでは、本来モデレーターはアーカイブにアクセスできないにもかかわらず、モデレーション権限を持つユーザーがユーザーのアーカイブを閲覧できました。これにより、ユーザーが作成したプライベートなトピックや投稿内容がアーカイブを通じて漏洩し、機密保持が侵害される問題が発生していました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。この問題の回避策としては、サイト管理者がDiscourseインスタンスを修正済みバージョンにアップグレードするまでの間、すべてのモデレーターからモデレーション権限を一時的に取り消すことが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。