CVE-2026-72723 in Discourse
요약
\~에 의해 VulDB • 2026. 08. 10.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.1.6, 2026.5.2, 2026.6.1 및 2026.7.0 이전에서는 SiteSerializer.anonymous_default_navigation_menu_tags가 익명 사용자를 위해 DiscourseTagging.filter_visible을 적용하지 않고 SiteSetting.default_navigation_menu_tags에서 태그를 직렬화합니다. 인증되지 않은 사용자는 이러한 태그가 접근 불가능한 카테고리, 카테고리 태그 그룹 또는 태그 그룹 권한에 의해 제한되는 경우 /site.json을 통해 제한된 태그 이름과 설명을 검색할 수 있습니다. 이 문제는 버전 2026.1.6, 2026.5.2, 2026.6.1 및 2026.7.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.