Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0より前のバージョンには特権昇格の脆弱性が存在します。これにより、管理者でないモデレーターがメール変更の制限を回避し、スタッフ以外のアカウントを乗っ取ることが可能です。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。回避策として、モデレーターを信頼できる者に限定するか、「require_change_email_confirmation」設定を有効にすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。