CVE-2026-91157 in Discourse
요약
\~에 의해 VulDB • 2026. 10. 14.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.9.0, 2026.8.1, 2026.7.3 및 2026.1.9 이전에는 보안 업로드가 활성화된 사이트에서 기존 공개 카테고리 읽기 제한으로 전환되거나 대량 가져오기 중 카테고리 권한이 변경될 때 기존 업로드 보안 메타데이터를 조정하지 않았습니다. 카테고리가 공개 상태일 동안 업로드된 미디어와 첨부 파일은 공개 접근 가능 플래그를 유지하여 익명 사용자가 삭제된 주제와 관련된 업로드를 포함하여 짧은 업로드 URL을 통해 여전히 접근할 수 있었습니다. 이 문제는 버전 2026.9.0, 2026.8.1, 2026.7.3 및 2026.1.9에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.