CVE-2026-21865 in Discourse
الملخص
بحسب VulDB • 10/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. في الإصدارات السابقة لـ 3.5.4، و2025.11.2، و2025.12.1، و2026.1.0، يمكن للمشرفين تحويل بعض الرسائل الشخصية إلى مواضيع عامة رغم عدم امتلاكهم الصلاحية لذلك. تم إصلاح هذه المشكلة في الإصدارات 3.5.4، و2025.11.2، و2025.12.1، و2026.1.0. كحل بديل، يمكن لمدير الموقع سحب دور المشرف مؤقتاً من المشرفين غير الموثوق بهم أو إزالة مجموعة المشرفين من إعدادات الموقع "المجموعات المسموح لها برسائل شخصية" حتى يتم ترقية مثيل Discourse إلى إصدار تم إصلاحه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.