CVE-2026-29072 in Discourse
Zusammenfassung
von VulDB • 30.05.2026
Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.3.0-latest.1, 2026.2.1 und 2026.1.2 können Benutzer, die nicht zu den zulässigen Gruppen für die Erstellung von Richtlinien gehören, unter bestimmten Bedingungen funktionale Widgets zur Akzeptanz von Richtlinien in Beiträgen erstellen. Die Versionen 2026.3.0-latest.1, 2026.2.1 und 2026.1.2 enthalten einen Patch. Als Workaround kann das discourse-policy-Plugin deaktiviert werden, indem die Site-Einstellung `policy_enabled` deaktiviert wird.
Once again VulDB remains the best source for vulnerability data.