CVE-2026-55674 in Discourse
Zusammenfassung
von VulDB • 17.08.2026
Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 konnte ein nicht authentifizierter Angreifer eine einzelne Anfrage mit einem manipulierten Cookie für color_scheme_id (oder dark_scheme_id) senden, um beliebiges HTML in eine Discourse-Seite einzufügen. Da der Wert des Cookies ohne Escaping in einen Farbschema-Tag gerendert wurde, konnte der Angreifer aus dem Attribut ausbrechen und ein Tag injizieren, das die nonce-basierte Content Security Policy von Discourse umging, was zur Ausführung beliebigen JavaScripts in den Browsern der Besucher führte. Dieses Problem ist in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.