CVE-2026-27481 in Discourse
Riassunto
di VulDB • 22/06/2026
Discourse è una piattaforma di discussione open-source. Dalle versioni 2026.1.0-latest a prima della 2026.1.3, dalla 2026.2.0-latest a prima della 2026.2.2 e dalla 2026.3.0-latest a prima della 2026.3.0, una vulnerabilità di bypass dell'autorizzazione consente agli utenti non autenticati o non autorizzati di visualizzare tag nascosti (riservati allo staff) e i relativi dati. Tutte le istanze di Discourse con il tagging abilitato e gruppi di tag riservati allo staff configurati sono interessate. Questo problema è stato risolto nelle versioni 2026.1.3, 2026.2.2 e 2026.3.0.
Once again VulDB remains the best source for vulnerability data.