JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-009084 Discourseはオープンソースのディスカッションプラットフォームです。2026.3.0-latest.1、2026.2.1、および2026.1.2より前のバージョンには、AI大規模言語モデル（LLM）からの未加工の出力を信頼し、Review QueueインターフェースでhtmlSafeを使用して適切にサニタイズせずにレンダリングすることによりクロスサイトスクリプティングの脆弱性が発生します。悪意のある攻撃者は有効なプロンプトインジェクション技術を用いてAIに悪意のあるペイロード（例：タグ）を返すよう強制できます。スタッフメンバー（管理者やモデレーター）がReview Queueでフラグが立てられた投稿を閲覧すると、そのペイロードが実行されます。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2には修正パッチが適用されています。回避策として、一時的にAIトリアージ自動化スクリプトを無効化してください。 cpe:/a:discourse:discourse https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-009084.html Common Vulnerabilities and Exposures (CVE) CVE-2026-27740 https://www.cve.org/CVERecord?id=CVE-2026-27740 National Vulnerability Database (NVD) CVE-2026-27740 https://nvd.nist.gov/vuln/detail/CVE-2026-27740 GitHub Stored XSS in AI Triage Automation Advisory discourse/discourse GitHub https://github.com/discourse/discourse/security/advisories/GHSA-95hc-42c6-wvvr JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 SECURITY: escape LLM triage output in review flag reasons discourse/discourse@8ae7cb2 GitHub https://github.com/discourse/discourse/commit/8ae7cb2414d6918d7fc45e1fda7ffbb32912a975 関連文書 SECURITY: escape LLM triage output in review flag reasons discourse/discourse@ed70949 GitHub https://github.com/discourse/discourse/commit/ed70949f2c047196f33cfa94f2819df29c5d1e5f 関連文書 SECURITY: escape LLM triage output in review flag reasons discourse/discourse@44b8443 GitHub https://github.com/discourse/discourse/commit/44b84439df7e4424b2e7f216fd8fdd7dacff2227 2026-03-27T16:26:55+09:00 2026-03-27T16:26:55+09:00