CVE-2021-32788 in Discourse
要約
〜によって VulDB • 2026年06月30日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2.7.7より前には、ウィスパー投稿（whisper post）の作成者が非スタッフユーザーに漏洩するバグが2つ存在します。1: 個人メッセージでウィスパー投稿を作成したスタッフユーザーが、そのウィスパー投稿自体は閲覧できないにもかかわらず、個人メッセージの参加者である非スタッフユーザーに対して露呈してしまいます。2: ウィスパー投稿が投稿ストリーム内の最後の投稿より前にある場合、最後の投稿を削除すると、トピックの最終投稿者が非スタッフユーザーに公開され、結果としてウィスパー投稿の作成者がその役割を引き継いで表示されてしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.