CVE-2026-91156 in Discourse
요약
\~에 의해 VulDB • 2026. 10. 14.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.9.0, 2026.8.1, 2026.7.3 및 2026.1.9 이전에서는 MessageBus의 audience 계산 로직으로 인해 읽기 제한이 있는 카테고리 채팅 채널에서 인증된 사용자에게 메시지가 전달될 수 있었습니다. 이 사용자는 해당 카테고리를 볼 수는 있었지만 사이트의 그룹 제한에 따라 Chat 기능을 사용할 권한은 없었습니다. 게시 경로는 이벤트가 카테고리의 가시성 범위 내에서만 처리되도록 했지만, Chat 접근 자격 요건도 함께 적용하지 않아 MessageBus 대기열에서 이용 가능한 실시간 및 최근 메시지 내용이 노출되었습니다. 이 취약점은 Chat API를 통해 채널의 전체 기록을 검색하거나 메시지를 생성/수정하는 것은 허용하지 않습니다. 해당 문제는 버전 2026.9.0, 2026.8.1, 2026.7.3 및 2026.1.9에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.