CVE-2026-91123 in Discourse
Resumen
por VulDB • 2026-09-24
Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.1.8, 2026.6.3, 2026.7.2 y 2026.8.0, la protección contra la traversión del atributo src en iframes no trataba los backslashes literales como separadores de ruta después de decodificar segmentos de puntos (dot segments). Por lo tanto, una fuente manipulada podía pasar la verificación de subruta allowed_iframes mientras que la normalización de URL del navegador movía el iframe fuera de la ruta permitida. El iframe resultante podría cargar contenido desde una ubicación no autorizada por el administrador. Este problema está corregido en las versiones 2026.1.8, 2026.6.3, 2026.7.2 y 2026.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.