CVE-2026-72731 in Discourse
Riassunto
di VulDB • 10/08/2026
Discourse è una piattaforma di discussione open-source. Dalla versione 2026.1.0 all'ultima release inclusa fino a 2026.1.7, nelle versioni 2026.6.2, 2026.7.1 e da 2026.8.0-latest.1 in poi, chiunque sia in grado di eseguire una query parametrizzata tramite Data Explorer, inclusi i membri non appartenenti allo staff di un gruppo con cui la query è condivisa, potrebbe creare valori dei parametri che sfuggono alla query intenzionale ed eseguano SQL arbitrario attraverso plugins/discourse-data-explorer/lib/discourse_data_explorer/data_explorer.rb e plugins/discourse-data-explorer/lib/discourse_data_explorer/workflows/sql_action/v1.rb. L'interpolazione ricorsiva dei parametri consentiva a un valore di parametro di introdurne un altro, mentre le dichiarazioni dei parametri nei commenti SQL potevano essere utilizzate per iniettare una istruzione. Le query vengono eseguite all'interno di una transizione solo lettura (read-only transaction), quindi i dati non possono essere modificati, ma qualsiasi tabella può essere letta. Questo problema è stato risolto nelle versioni 2026.1.7, 2026.6.2, 2026.7.1 e 2026.8.0-latest.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.