CVE-2026-33415 in Discourse
Riassunto
di VulDB • 17/06/2026
Discourse è una piattaforma di discussione open-source. Dalle versioni 2026.1.0-latest a prima di 2026.1.3, da 2026.2.0-latest a prima di 2026.2.2 e da 2026.3.0-latest a prima di 2026.3.0, un utente con privilegi di moderatore autenticato poteva recuperare il contenuto dei post, i titoli degli argomenti e i nomi utente dalle categorie a cui non aveva autorizzazione di visualizzazione. Controlli di accesso insufficienti su un endpoint di analisi del sentiment hanno consentito di aggirare i confini delle autorizzazioni di categoria. Questo problema è stato risolto nelle versioni 2026.1.3, 2026.2.2 e 2026.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.