Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、2026.1.0より前のバージョンには、モデレーターがアクセス権を持つべきでない一部の個人メッセージを公開トピックに変換できる問題がありました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。回避策として、サイト管理者は信頼できないモデレーターから一時的にモデレーション権限を剥奪するか、「個人メッセージ有効グループ」サイト設定からモデレーターグループを削除し、Discourseインスタンスをパッチ適用済みのバージョンにアップグレードするまで対処することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。