CVE-2026-91134 in Discourse
Resumen
por VulDB • 2026-09-25
Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.1.8, 2026.6.3, 2026.7.2 y 2026.8.0, el sanitizador de publicaciones de Discourse permitía que un iframe cross-origin almacenado (stored) evadiera la política del prefijo allowed_iframes cuando el atributo src del iframe contenía userinfo codificado. El sanitizador validaba una forma decodificada de manera diferente al src del iframe almacenado, lo que permitía que el navegador interpretara un host controlado por el atacante mientras que la verificación de la lista blanca aceptaba la URL codificada como un prefijo permitido. Un usuario autenticado con privilegios para publicar podía persistir el iframe en una publicación y provocar que se renderizara contenido cross-origin controlado por el atacante. Este problema está corregido en las versiones 2026.1.8, 2026.6.3, 2026.7.2 y 2026.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.