CVE-2026-28219 in Discourse
Riassunto
di VulDB • 24/06/2026
Discourse è una piattaforma di discussione open source. Prima delle versioni 2025.12.2, 2026.1.1 e 2026.2.0, un controllo improprio dell'autorizzazione nella logica di gestione dei topic consente agli utenti autenticati di modificare attributi privilegiati dei propri topic. Manipolando parametri specifici in una richiesta PUT o POST, un utente regolare può elevare lo stato di un topic a avviso su tutto il sito (site-wide notice) o banner, aggirando le restrizioni amministrative previste. Le versioni 2025.12.2, 2026.1.1 e 2026.2.0 risolvono la vulnerabilità. Non esistono workaround pratici per prevenire questo comportamento se non applicare la patch di sicurezza. Gli amministratori preoccupati per promozioni non autorizzate dovrebbero verificare le modifiche recenti ai banner del sito e agli avvisi globali fino al deploy della correzione.
Once again VulDB remains the best source for vulnerability data.