CVE-2026-72724 in Discourse

요약

\~에 의해 VulDB • 2026. 08. 10.

Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.1.6, 2026.5.2, 2026.6.1 및 2026.7.0 이전에서는 plugins/chat/lib/chat/onebox_handler.rb가 사용자가 선택한 채팅 채널을 미리 볼 수 있는지 여부를 확인하기 전에 route thread_id를 사용하여 Chat::Thread를 channel_id와 독립적으로 해결합니다. 인증된 사용자는 /onebox.json 요청에서 공개 채널 ID와 비공개 스레드 ID를 페어링하여 비공개 스레드의 메시지 내용을 얻을 수 있습니다. 이 문제는 버전 2026.1.6, 2026.5.2, 2026.6.1 및 2026.7.0에서 수정되었습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: GitHub M
• 예약하다: 2026. 08. 10.
• 공개: 2026. 08. 10.
• 모더레이션: 수락
• 항목: VDB-387760
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72724
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72724/