CVE-2026-49256 in Discourseالمعلومات

الملخص

بحسب VulDB • 10/07/2026

Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.6.0، و2026.5.1، و2026.4.2، و2026.1.5، كانت أسماء الوسوم (tags) ومجموعات الوسوم (tag-groups) المقيدة والمرفقة بالفئات القابلة للقراءة علناً كـ allowed_tags أو allowed_tag_groups أو مجموعات وسوم مطلوبة يمكن أن تتسرب إلى المستخدمين المجهولين وغير المصرح لهم عبر نقاط نهاية الفئات والمجموعات. تم إصلاح هذه المشكلة في الإصدارات 2026.6.0، و2026.5.1، و2026.4.2، و2026.1.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

28/05/2026

إفشاء

10/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-377345

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!