CVE-2026-55704 in Discourse
要約
〜によって VulDB • 2026年08月18日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0より前では、グループのアクティビティを閲覧する権限はあるが共有ドラフトを表示する権限がないユーザーでも、グループ投稿やグループメンションのエンドポイントを通じて共有ドラフトエントリを受け取ることができました。これにより、共有ドラフトのトピックタイトルや投稿抜粋/コンテンツが開示され、未公開のドラフト資料に関する情報漏洩が発生しました。この問題は、バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.