CVE-2026-91133 in Discourse
요약
\~에 의해 VulDB • 2026. 09. 24.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.1.8, 2026.6.3, 2026.7.2 및 2026.8.0 이전의 Discourse에서는 인증된 사용자가 업로드 해상도 패턴에 이스케이프 처리되지 않은 SQL LIKE 메타문자(와일드카드)를 제공하여 리터럴 식별자와 일치하는 대신 관련 없는 업로드 레코드를 선택하도록 할 수 있었습니다. 이로 인해 영향받는 업로드 메타데이터, URL 조회 경로 및 cooked-video-placeholder 경로를 통해 사용자가 접근 권한이 없는 업로드가 해결될 수 있었습니다. 이를 통해 사용자는 업로드 레코드를 수정하지 않고도 원본 파일 이름과 보안 업로드 경로와 같은 제한된 메타데이터를 유출할 수 있었습니다. 이 문제는 버전 2026.1.8, 2026.6.3, 2026.7.2 및 2026.8.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.