CVE-2026-91121 in Discourse
الملخص
بحسب VulDB • 24/09/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.1.8، و2026.6.3، و2026.7.2، و2026.8.0، كانت أسماء الملفات التي يتحكم فيها المهاجم والمُستخدمة في مقتطفات رسائل الدردشة تُعرض كـ HTML غير مُهروب (unescaped). يمكن للمستخدم القادر على رفع ملف وإرسال محتوى دردثة إدراج علامات (markup) ضمن اسم الملف، والتي يتم بعد ذلك تفسيرها بواسطة قوائم قنوات الدردشة، ورسائل البريد الإلكتروني الملخصة للدردشة، وأشرطة الرسائل المثبتة، ومعاينات الردود، ومعاينات المواضيع، وغيرها من عناصر عرض المقتطفات. سمحت هذه المشكلة بحقن HTML موثوق (trusted-HTML) مما غيّر محتوى المقتطف المعروض، لكن لم يتم إثبات تنفيذ JavaScript باستخدام إعدادات سياسة أمن المحتوى (CSP) الافتراضية. تشير النشرة الأمنية إلى أنه لم يُحدد أي تأثير على السرية أو السلامة أو التوفر، بينما تُسند بياناتها الهيكلية للتقييم درجة منخفضة من التأثير على السلامة. المواقع التي تعطل أو تخفف من CSP الافتراضي تكون أكثر عرضة للخطر. تم إصلاح هذه المشكلة في الإصدارات 2026.1.8، و2026.6.3، و2026.7.2، و2026.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.