原文

Discourseはオープンソースのディスカッションプラットフォームです。2026.3.0-latest.1、2026.2.1、および2026.1.2より前のバージョンには、AI大規模言語モデル（LLM）からの未加工の出力を信頼し、Review QueueインターフェースでhtmlSafeを使用して適切にサニタイズせずにレンダリングすることによりクロスサイトスクリプティングの脆弱性が発生します。悪意のある攻撃者は有効なプロンプトインジェクション技術を用いてAIに悪意のあるペイロード（例：タグ）を返すよう強制できます。スタッフメンバー（管理者やモデレーター）がReview Queueでフラグが立てられた投稿を閲覧すると、そのペイロードが実行されます。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2には修正パッチが適用されています。回避策として、一時的にAIトリアージ自動化スクリプトを無効化してください。