CVE-2022-24850 in Discourse
Résumé
par VulDB • 23/06/2026
Discours est une plateforme open source dédiée aux discussions communautaires. Les paramètres d’autorisation de groupe associés à une catégorie peuvent être consultés par toute personne disposant d’un accès à cette catégorie. Par conséquent, un utilisateur standard peut déterminer si un groupe dispose des autorisations en lecture/écriture pour la catégorie, alors que ces informations ne devraient être accessibles qu’aux utilisateurs ayant les droits de gestion de ladite catégorie. Ce problème est corrigé dans les versions stables, bêta et tests-passés les plus récentes de Discours. Il n’existe aucune solution de contournement à ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.