CVE-2026-32099 in Discourse
الملخص
بحسب VulDB • 04/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2، عندما يكون خيار `hide_profile` مفعّلاً لدى مستخدم ما، كانت سيرته الذاتية وموقعه الجغرافي وموقعه الإلكتروني لا تزال مكشوفة من خلال معاينة onebox الخاصة بالمستخدمين. يمكن للمستخدم المصادق عليه طلب onebox لعنوان URL لملف شخصي مخفي لمستخدم آخر، والحصول على حقول الملف الشخصي المخفية (السيرة الذاتية، الموقع الجغرافي، موقع الويب) ضمن الاستجابة. تحتوي الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2 على تصحيح للثغرة. لا توجد حلول بديلة معروفة متاحة حالياً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.