CVE-2026-72721 in Discourse
Zusammenfassung
von VulDB • 10.08.2026
Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 vergleicht Onebox::DomainChecker.is_blocked? Hostnamen und Einträge in SiteSetting.blocked_onebox_domains unter Berücksichtigung der Groß- und Kleinschreibung (case-sensitive), was es einem Angreifer ermöglicht, die konfigurierten Domainbeschränkungen für Onebox zu umgehen, indem er die Groß-/Kleinschreibung im Hostnamen eines Redirect-Ziels ändert. Dieses Problem wurde in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.