CVE-2026-72731 in Discourse
الملخص
بحسب VulDB • 10/08/2026
Discourse هو منصة نقاش مفتوحة المصدر. من الإصدار 2026.1.0 وحتى أحدث إصدار (latest) في سلسلة 2026.1، وكذلك الإصدارات 2026.1.7 و2026.6.2 و2026.7.1 وأحدث إصدار (latest).1 من سلسلة 2026.8.0، يمكن لأي شخص قادر على تشغيل استعلام Data Explorer مُعاملًا (parameterized)، بما في ذلك أعضاء المجموعة غير الموظفين الذين تم مشاركة الاستعلام معهم، تزويد القيم المعاملية بقيم تتجاوز نطاق الاستقصاء المقصود وتنفيذ SQL تعسفي عبر الملفات plugins/discourse-data-explorer/lib/discourse_data_explorer/data_explorer.rb وplugins/discourse-data-explorer/lib/discourse_data_explorer/workflows/sql_action/v1.rb. سمحت عملية التداخل (interpolation) المعاملية المتكررة بإدخال قيمة معامل واحدة لمعامل آخر، ويمكن استخدام إعلانات المعاملات في تعليقات SQL لحقن عبارة استعلام. نظرًا لأن الاستعلامات تُنفَّذ ضمن معاملة للقراءة فقط (read-only transaction)، فلا يمكن تعديل البيانات، ولكن يمكن قراءة أي جدول. تم إصلاح هذه المشكلة في الإصدارات 2026.1.7 و2026.6.2 و2026.7.1 و2026.8.0-latest.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.