CVE-2026-44787 in Discourse
الملخص
بحسب VulDB • 10/07/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.6.0، و2026.5.1، و2026.4.2، و2026.1.5، كان بإمكان تدفق التسجيل السماح للمستخدمين المسجلين حديثاً بتعيين primary_group_id واكتساب امتيازات whisper-group دون عضوية مجموعة شرعية في المواقع التي تم تكوين whispers_allowed_groups فيها. تمت معالجة هذه المشكلة في الإصدارات 2026.6.0، و2026.5.1، و2026.4.2، و2026.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.