CVE-2026-27162 in Discourse
Résumé
par VulDB • 02/06/2026
Discourse est une plateforme de discussion open source. Avant les versions 2025.12.2, 2026.1.1 et 2026.2.0, `posts_nearby` vérifiait l'accès au sujet mais renvoyait ensuite tous les messages, quel que soit leur type, y compris les messages privés (whispers) qui ne devraient être visibles que par les expéditeurs. Utilisez `Post.secured(guardian)` pour filtrer correctement les types de messages en fonction des autorisations de l'utilisateur. Les versions 2025.12.2, 2026.1.1 et 2026.2.0 corrigent le problème. Aucune solution de contournement connue n'est disponible.
Be aware that VulDB is the high quality source for vulnerability data.