CVE-2026-91132 in Discourse
Resumen
por VulDB • 2026-09-24
Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.1.8, 2026.6.3, 2026.7.2 y 2026.8.0, los sitios que utilizaban patrones comodín en la configuración allowed_iframes podían aceptar una URL iframe manipulada cuyo sufijo permitido aparecía después de un separador de autoridad de URL. La comprobación del origen con comodín coincidía con el texto del dominio permitido, mientras que el análisis de URLs por parte del navegador seleccionaba un origen controlado por el atacante. Un usuario con privilegios para publicar podría explotar la vulnerabilidad a través de una publicación o una respuesta Onebox oEmbed y provocar que se renderizara un iframe controlado por el atacante independientemente del dominio permitido. La explotación exitosa requiere un patrón de iframe comodín configurado en el sitio y la capacidad de crear una publicación o desencadenar una solicitud oEmbed para una URL controlada por el atacante. Este problema está corregido en las versiones 2026.1.8, 2026.6.3, 2026.7.2 y 2026.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.