CVE-2026-72722 in Discourse
Zusammenfassung
von VulDB • 10.08.2026
Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 erzwingen TopicLink.extract_from, TopicLink.ensure_entry_for und TopicLink.duplicate_lookup die Guardian.can_see?-Prüfungen bei der Verarbeitung interner Links nicht konsistent. Ein authentifizierter Benutzer kann Links zu eingeschränkten Themen, privaten Nachrichten oder ausgeblendeten Beiträgen einreichen und kanonisierte Slugs oder Titel in der duplicate_lookup-Antwort von composer_messages erhalten, obwohl diese Ziele für diesen Benutzer nicht sichtbar sind. Dieses Problem wurde in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.