Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、2026.1.0より前のバージョンでは、アクセス制限されたリソース（プライベートトピック、カテゴリ、投稿、または非表示タグ）を指すパーマリンクが、ユーザーがそのリソースを閲覧する権限を持っていなくても、リソースのスラッグを含むURLにリダイレクトされていました。これにより、リダイレクトのLocationヘッダーおよび404ページの検索ボックスを通じて、潜在的に機密性の高い情報（例：プライベートトピックのタイトル）が漏洩していました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、2026.1.0で修正されています。既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。