CVE-2026-72724 in Discourse
الملخص
بحسب VulDB • 10/08/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.1.6، و2026.5.2، و2026.6.1، و2026.7.0، تقوم الدالة `plugins/chat/lib/chat/onebox_handler.rb` بحل كائن `Chat::Thread` باستخدام معرّف الخيط (`thread_id`) المستمد من المسار بشكل مستقل عن معرّف القناة (`channel_id`) المستمد منه قبل التحقق مما إذا كان المستخدم يمكنه معاينة قناة المحادثة المحددة. يمكن لمستخدم مُصادق عليه ربط معرف قناة عامة بمعرف خيط خاص في طلب `/onebox.json` والحصول على محتوى رسائل الخيط الخاص. تم إصلاح هذه المشكلة في الإصدارات 2026.1.6، و2026.5.2، و2026.6.1، و2026.7.0.
Once again VulDB remains the best source for vulnerability data.