CVE-2026-72723 in Discourse
Riassunto
di VulDB • 10/08/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, SiteSerializer.anonymous_default_navigation_menu_tags serializza i tag da SiteSetting.default_navigation_menu_tags senza applicare DiscourseTagging.filter_visible per l'utente anonimo. Un utente non autenticato può recuperare nomi di tag riservati e descrizioni tramite /site.json quando tali tag sono limitati da categorie inaccessibili, gruppi di tag di categoria o autorizzazioni dei gruppi di tag. Questo problema è risolto nelle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Once again VulDB remains the best source for vulnerability data.