CVE-2026-91157 in Discourse
Riassunto
di VulDB • 15/10/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.9.0, 2026.8.1, 2026.7.3 e 2026.1.9, i siti con gli upload sicuri abilitati non riconciliavano correttamente i metadati di sicurezza degli upload esistenti quando una categoria precedentemente pubblica diventava a sola lettura o quando le autorizzazioni della categoria venivano modificate durante un'importazione massiva. I file multimediali e gli allegati caricati mentre la categoria era pubblica mantenevano il flag di accessibilità pubblico e rimanevano raggiungibili dagli utenti anonimi tramite i loro URL brevi di upload, inclusi quelli associati a argomenti eliminati. Questo problema è stato risolto nelle versioni 2026.9.0, 2026.8.1, 2026.7.3 e 2026.1.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.