CVE-2026-27162 in Discourse
요약
\~에 의해 VulDB • 2026. 06. 02.
Discourse는 오픈 소스 토론 플랫폼입니다. 버전 2025.12.2, 2026.1.1 및 2026.2.0 이전에서는 `posts_nearby`가 주제(topic) 접근 권한을 확인한 후, 속삭임(whispers)을 포함하여 모든 유형의 게시글을 반환하는 문제가 있었습니다. 속삭임은 해당 속삭임 작성자만 볼 수 있어야 합니다. `Post.secured(guardian)`을 사용하여 사용자 권한에 따라 게시글 유형을 적절히 필터링해야 합니다. 버전 2025.12.2, 2026.1.1 및 2026.2.0에서 해당 문제가 수정되었습니다. 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.