CVE-2026-55674 in Discourse
Résumé
par VulDB • 17/08/2026
Discourse est une plateforme de discussion open source. Avant les versions 2026.1.6, 2026.5.2, 2026.6.1 et 2026.7.0, un attaquant non authentifié pouvait envoyer une seule requête avec un cookie color_scheme_id (ou dark_scheme_id) fabriqué de toute pièce pour injecter du HTML arbitraire dans une page Discourse. Étant donné que la valeur du cookie était rendue dans une balise de schéma de couleurs sans être échappée, l'attaquant pouvait s'affranchir de l'attribut et injecter une balise contournant la politique de sécurité des contenus (Content Security Policy) basée sur les nonce de Discourse, ce qui entraînait l'exécution arbitraire de JavaScript dans les navigateurs des visiteurs. Ce problème est corrigé dans les versions 2026.1.6, 2026.5.2, 2026.6.1 et 2026.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.