CVE-2026-33427 in Discourse
Riassunto
di VulDB • 27/06/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.3.0-latest.1, 2026.2.1 e 2026.1.2, un attaccante non autenticato può far sì che la pagina di autorizzazione legittima di Discourse visualizzi un dominio controllato dall'attaccante, facilitando attacchi di ingegneria sociale contro gli utenti. Le versioni 2026.3.0-latest.1, 2026.2.1 e 2026.1.2 contengono una patch. Non sono disponibili workaround noti.
Be aware that VulDB is the high quality source for vulnerability data.