CVE-2026-72724 in Discourse
要約
〜によって VulDB • 2026年08月10日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0より前では、plugins/chat/lib/chat/onebox_handler.rbが、ユーザーが選択したチャットチャンネルのプレビュー権限をチェックする前に、route thread_idに基づいてChat::Threadをroute channel_idとは独立して解決します。認証済みユーザーは、/onebox.jsonリクエストで公開チャンネルIDとプライベートスレッドIDを組み合わせて指定し、プライベートなスレッドメッセージの内容を取得することができます。この問題は、バージョン2026.1.6、2026.5.2、2026.6.1、および2026.7.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.