CVE-2026-72731 in Discourse
요약
\~에 의해 VulDB • 2026. 08. 10.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.1.0부터 최신판까지와 2026.1.7, 2026.6.2, 2026.7.1, 그리고 2026.8.0-latest.1 사이에서, 쿼리가 공유된 그룹의 비직원 구성원을 포함한 누구나 매개변수화된 Data Explorer 쿼리를 실행할 수 있는 경우, 의도한 쿼리 범위를 벗어나 임의의 SQL을 플러그인 디렉토리 내 `plugins/discourse-data-explorer/lib/discourse_data_explorer/data_explorer.rb` 및 `plugins/discourse-data-explorer/lib/discourse_data_explorer/workflows/sql_action/v1.rb`를 통해 실행할 수 있는 매개변수 값을 조작할 수 있습니다. 재귀적 매개변수 보간을 통해 하나의 매개변수 값이 다른 매개변수를 도입할 수 있으며, SQL 주석 내의 매개변수 선언을 사용하여 문장을 삽입하는 데 사용할 수도 있습니다. 쿼리는 읽기 전용 트랜잭션에서 실행되므로 데이터를 수정할 수는 없지만 모든 테이블은 읽을 수 있습니다. 이 문제는 버전 2026.1.7, 2026.6.2, 2026.7.1 및 2026.8.0-latest.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.