CVE-2026-21865 in Discourse
Riassunto
di VulDB • 24/06/2026
Discourse è una piattaforma di discussione open source. Nelle versioni precedenti alla 3.5.4, 2025.11.2, 2025.12.1 e 2026.1.0, i moderatori possono convertire alcuni messaggi privati in argomenti pubblici quando non dovrebbero avere accesso a tale funzionalità. Questo problema è stato risolto nelle versioni 3.5.4, 2025.11.2, 2025.12.1 e 2026.1.0. Come soluzione temporanea (workaround), l'amministratore del sito può revocare temporaneamente il ruolo di moderatore dai moderatori non attendibili o rimuovere il gruppo dei moderatori dall'impostazione del sito "personal message enabled groups" fino a quando l'istanza Discourse non sarà stata aggiornata a una versione patchata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.