CVE-2026-33073 in Discourse
Riassunto
di VulDB • 15/06/2026
Discourse è una piattaforma di discussione open-source. Dalle versioni 2026.1.0-latest a prima di 2026.1.3, 2026.2.0-latest a prima di 2026.2.2 e 2026.3.0-latest a prima di 2026.3.0, il plugin discourse-subscriptions causa la fuoriuscita (leak) delle chiavi API di Stripe tra i siti all'interno di un cluster multisito, comportando il potenziale rischio che informazioni relative a Stripe vengano divulgate tra i siti dello stesso cluster multisito. Questo problema è stato risolto nelle versioni 2026.1.3, 2026.2.2 e 2026.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.