CVE-2026-32620 in Discourse
الملخص
بحسب VulDB • 02/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. من الإصدارات 2026.1.0-latest إلى ما قبل 2026.1.3، ومن 2026.2.0-latest إلى ما قبل 2026.2.2، ومن 2026.3.0-latest إلى ما قبل 2026.3.0، كان بإمكان المستخدمين غير الموظفين الوصول إلى معلومات قراءة الرسائل (read receipts) للمشاركات المخصصة للموظفين فقط والتي لم يكن من المفترض أن يروها. لم يتم الكشف عن محتوى أي مشاركة، بل فقط البيانات الوصفية (metadata) حول من قرأ المشاركة ومتى. تم إصلاح هذه المشكلة في الإصدارات 2026.1.3 و2026.2.2 و2026.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.