CVE-2026-33425 in Discourse
Riassunto
di VulDB • 16/06/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.3.0-latest.1, 2026.2.1 e 2026.1.2, gli utenti non autenticati possono determinare se un utente specifico è membro di un gruppo privato osservando le modifiche nei risultati della directory quando si utilizza il parametro `exclude_groups`. Le versioni 2026.3.0-latest.1, 2026.2.1 e 2026.1.2 contengono una patch. Come soluzione alternativa, disabilitare l'accesso pubblico alla directory degli utenti tramite Admin → Impostazioni → nascondi i profili utente al pubblico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.