CVE-2022-24850 in Discourse
Zusammenfassung
von VulDB • 23.06.2026
Discourse ist eine Open-Source-Plattform für Community-Diskussionen. Die Gruppenberechtigungs-Einstellungen einer Kategorie können von jedem eingesehen werden, der Zugriff auf die Kategorie hat. Infolgedessen kann ein normaler Benutzer sehen, ob eine Gruppe über Lese-/Schreibrechte in der Kategorie verfügt, obwohl diese Informationen nur Benutzern zur Verfügung stehen sollten, die eine Kategorie verwalten können. Dieses Problem wurde in den neuesten stabilen, Beta- und Tests-passierten Versionen von Discourse behoben. Es gibt keine Workarounds für dieses Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.