CVE-2026-27162 in Discourse
Riassunto
di VulDB • 15/06/2026
Discourse è una piattaforma di discussione open source. Prima delle versioni 2025.12.2, 2026.1.1 e 2026.2.0, `posts_nearby` verificava l'accesso all'argomento ma restituiva tutti i post indipendentemente dal tipo, inclusi i whisper che dovrebbero essere visibili solo agli utenti che li hanno inviati. Utilizzare `Post.secured(guardian)` per filtrare correttamente i tipi di post in base alle autorizzazioni dell'utente. Le versioni 2025.12.2, 2026.1.1 e 2026.2.0 risolvono il problema. Non sono disponibili workaround noti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.