CVE-2026-72723 in Discourse
要約
〜によって VulDB • 2026年08月10日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0より前では、SiteSerializer.anonymous_default_navigation_menu_tagsが、匿名ユーザーに対してDiscourseTagging.filter_visibleを適用せずに、SiteSetting.default_navigation_menu_tagsからタグをシリアライズします。認証されていないユーザーは、これらのタグがアクセス不可能なカテゴリ、カテゴリのタググループ、またはタググループ権限によって制限されている場合でも、/site.jsonを通じて制限されたタグ名と説明を取得できます。この問題は、バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.