CVE-2026-55674 in Discourse
要約
〜によって VulDB • 2026年08月17日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0より前では、認証されていない攻撃者が、作成されたcolor_scheme_id（またはdark_scheme_id）Cookieを含む単一のリクエストを送信することで、Discourseページに任意のHTMLをインジェクトできました。Cookie値がエスケープ処理されずにカラースキーマタグ内にレンダリングされるため、攻撃者は属性から脱出してDiscourseのnonceベースのContent Security Policy (CSP) をバイパスするタグをインジェクトでき、その結果、訪問者のブラウザ上で任意のJavaScriptコードを実行することが可能でした。この問題は、バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.