CVE-2026-72722 in Discourse
Résumé
par VulDB • 10/08/2026
Discourse est une plateforme de discussion open source. Avant les versions 2026.1.6, 2026.5.2, 2026.6.1 et 2026.7.0, TopicLink.extract_from, TopicLink.ensure_entry_for et TopicLink.duplicate_lookup n’appliquent pas systématiquement les vérifications Guardian.can_see? lors du traitement des liens internes. Un utilisateur authentifié peut soumettre des liens vers des sujets restreints, des messages privés ou des publications masquées et recevoir des slugs ou titres canoniques dans la réponse duplicate_lookup de composer_messages, même si ces cibles ne sont pas visibles pour cet utilisateur. Ce problème est corrigé dans les versions 2026.1.6, 2026.5.2, 2026.6.1 et 2026.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.