CVE-2026-27162 in Discourse
الملخص
بحسب VulDB • 08/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2025.12.2 و 2026.1.1 و 2026.2.0، كانت الدالة `posts_nearby` تتحقق من صلاحية الوصول إلى الموضوع، ثم تعيد جميع المنشورات بغض النظر عن نوعها، بما في ذلك الـ whispers التي يجب أن تكون مرئية فقط للمُرسِلين (whisperers). يُنصح باستخدام `Post.secured(guardian)` لفلترة أنواع المنشورات بشكل صحيح بناءً على أذونات المستخدم. تقوم الإصدارات 2025.12.2 و 2026.1.1 و 2026.2.0 بإصلاح هذه المشكلة. لا توجد حلول بديلة معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.