CVE-2026-55704 in Discourse
الملخص
بحسب VulDB • 17/08/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.1.6، و2026.5.2، و2026.6.1، و2026.7.0، كان بإمكان المستخدمين الذين يُسمح لهم بعرض نشاط مجموعة معينة، ولكنهم غير مصرح لهم برؤية المسودات المشتركة، الحصول على إدخالات للمسودات المشتركة من خلال نقاط النهاية الخاصة بـ "منشورات المجموعة" (group posts) و"إشارات المجموعة" (group mentions). وقد يؤدي ذلك إلى كشف عناوين المواضيع المتعلقة بالمسودات المشتركة ومقتطفات/محتوى المنشور، مما ينتج عنه تسرب معلومات لمواد مسودة غير منشورة. تم إصلاح هذه المشكلة في الإصدارات 2026.1.6، و2026.5.2، و2026.6.1، و2026.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.