CVE-2026-32099 in Discourse
Resumen
por MITRE • 2026-03-20
Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.3.0-latest.1, 2026.2.1 y 2026.1.2, cuando un usuario tiene 'hide_profile' habilitado, su biografía, ubicación y sitio web aún estaban expuestos a través de la vista previa de onebox del usuario. Un usuario autenticado podía solicitar un onebox para la URL del perfil de un usuario oculto y recibir sus campos de perfil ocultos (biografía, ubicación, sitio web) en la respuesta. Las versiones 2026.3.0-latest.1, 2026.2.1 y 2026.1.2 contienen un parche. No hay soluciones alternativas conocidas disponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.