CVE-2026-33415 in Discourse
الملخص
بحسب VulDB • 10/06/2026
Discourse هو منصة نقاش مفتوحة المصدر. من الإصدارات 2026.1.0-latest إلى ما قبل 2026.1.3، ومن 2026.2.0-latest إلى ما قبل 2026.2.2، ومن 2026.3.0-latest إلى ما قبل 2026.3.0، يمكن لمستخدم لديه صلاحية مشرف (moderator-level) ومصادق عليه استرجاع محتوى المنشورات وعناوين المواضيع وأسماء المستخدمين من الفئات التي ليس مصرحاً له بعرضها. سمحت ضوابط الوصول غير الكافية على نقطة نهاية تحليل المشاعر (sentiment analytics endpoint) بتجاوز حدود أذونات الفئة. تم إصلاح هذه المشكلة في الإصدارات 2026.1.3 و2026.2.2 و2026.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.