CVE-2026-55674 in Discourse
Riassunto
di VulDB • 17/08/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, un attaccante non autenticato poteva inviare una singola richiesta con un cookie color_scheme_id (o dark_scheme_id) manipolato ad hoc per iniettare HTML arbitrario in una pagina Discourse. Poiché il valore del cookie veniva renderizzato all'interno di un tag dello schema dei colori senza essere sottoposto a escaping, l'attaccante poteva uscire dall'attributo e iniettare un tag che bypassava la Content Security Policy basata su nonce (nonce-based) di Discourse, causando l'esecuzione di codice JavaScript arbitrario nei browser degli utenti. Questo problema è stato risolto nelle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.