CVE-2026-27162 in Discourse
要約
〜によって VulDB • 2026年06月02日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前では、`posts_nearby`がトピックへのアクセスを確認した後、タイプに関係なくすべての投稿（whisperersのみが閲覧できるはずのwhispersを含む）を返していました。ユーザーの権限に基づいて投稿タイプを適切にフィルタリングするには、`Post.secured(guardian)`を使用してください。バージョン2025.12.2、2026.1.1、および2026.2.0でこの問題が修正されました。既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.