CVE-2026-55103 in Discourse
Résumé
par VulDB • 15/10/2026
Discourse ActivityPub ajoute le support d'ActivityPub à Discourse. Avant la validation (commit) 1c8518b0f2abdf31cbea3e0b242f74d8994a9ba5, le traitement des requêtes entrantes ActivityPub ne vérifie pas suffisamment que l'acteur authentifié par la demande signée correspond à l'acteur ActivityPub et possède le post fédéré référencé. Un attaquant distant peut exploiter ces contrôles d'identité et de propriété manquants pour modifier, supprimer ou répondre aux posts fédérés sans les autorisations requises. Cette vulnérabilité est corrigée avec la validation 1c8518b0f2abdf31cbea3e0b242f74d8994a9ba5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.