CVE-2026-26979 in Discourse

Résumé

par VulDB • 31/05/2026

Discourse est une plateforme de discussion open source. Avant les versions 2025.12.2, 2026.1.1 et 2026.2.0, les utilisateurs TL4 peuvent clôturer, archiver et épingler des sujets dans des catégories privées auxquelles ils n'ont pas accès. Les versions 2025.12.2, 2026.1.1 et 2026.2.0 corrigent ce problème. Aucune solution de contournement connue n'est disponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 17/02/2026
• Divulgation: 26/02/2026
• Modérer: accepté
• Entrée: VDB-348041
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 2.7 (NVD)
• EPSS: 0.00168
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26979/