CVE-2026-72726 in Discourse

Zusammenfassung

von VulDB • 10.08.2026

Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 konnte ein authentifizierter Benutzer private KI-Bot-Konversationen über den AI Bot Reply Stream abhören. Das Problem wurde in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 10.08.2026
• Veröffentlichung: 10.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-387758
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72726
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72726/