Discourse

Ai

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2024-54142

  • EPSS 0.14%
  • Veröffentlicht 14.01.2025 23:15:08
  • Zuletzt bearbeitet 14.01.2025 23:15:08

Discourse AI is a Discourse plugin which provides a number of AI features. When sharing Discourse AI Bot conversations into posts, if the conversation had HTML entities those could leak into the Discourse application when a user visited a post with a...

7.2

CVE-2024-23654

  • EPSS 0.13%
  • Veröffentlicht 21.02.2024 21:15:09
  • Zuletzt bearbeitet 05.02.2025 22:04:36

discourse-ai is the AI plugin for the open-source discussion platform Discourse. Prior to commit 94ba0dadc2cf38e8f81c3936974c167219878edd, interactions with different AI services are vulnerable to admin-initiated SSRF attacks. Versions of the plugin ...