CVE-2022-24850 in Discourse
要約
〜によって VulDB • 2026年06月23日
Discourseはコミュニティディスカッションのためのオープンソースプラットフォームです。カテゴリのグループ権限設定は、そのカテゴリにアクセスできる誰でも閲覧可能です。この結果、通常ユーザーは、カテゴリを管理できるユーザーのみが利用可能であるべき情報にもかかわらず、あるグループがカテゴリに対して読み書き権限を持っているかどうかを確認できます。本問題は、Discourseの最新安定版、ベータ版およびテスト合格版で修正されています。この問題に対する回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.