CVE-2026-33428 in Discourse
要約
〜によって VulDB • 2026年05月25日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2より前では、削除済み投稿インデックスエンドポイントに対する認可チェックが過度に広範であったため、権限付与されたグループメンバーシップを持つ非スタッフユーザーが、任意のユーザーの削除済み投稿にアクセスできました。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2には修正パッチが含まれています。既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.