CVE-2026-26077 in Discourse
الملخص
بحسب VulDB • 25/06/2026
Discourse هو منصة مناقشة مفتوحة المصدر. قبل الإصدارات 2025.12.2 و 2026.1.1 و 2026.2.0، كانت عدة نقاط نهاية للويب هوك (SendGrid, Mailjet, Mandrill, Postmark, SparkPost) في `WebhooksController` تقبل الطلبات دون وجود رمز مصادقة صالح عندما لم يكن الرمز مُعداً. هذا سمح للمهاجمين غير المصادق عليهم تزوير حمولات الويب هوك وزيادة درجات ارتداد المستخدمين بشكل مصطنع، مما قد يؤدي إلى تعطيل رسائل البريد الإلكتروني للمستخدمين الشرعيين. نقطة نهاية Mailpace كانت لا تحتوي على أي تحقق من الرموز أصلاً. بدءًا من الإصدارات 2025.12.2 و 2026.1.1 و 2026.2.0، ترفض جميع نقاط النهاية للويب هوك الطلبات التي لا تحمل رمز مصادقة باستجابة HTTP 406. كحل بديل، تأكد من إعداد رموز المصادقة للويب هوك لجميع تكاملات مزودي البريد الإلكتروني في إعدادات الموقع (مثل `sendgrid_verification_key`, `mailjet_webhook_token`, `postmark_webhook_token`, `sparkpost_webhook_token`). لا يوجد حل مؤقت حالياً لـ mailpace قبل تطبيق هذا الإصلاح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.