CVE-2022-24850 in Discourse
Sumário
de VulDB • 23/06/2026
O Discourse é uma plataforma de código aberto para discussão em comunidades. As configurações de permissões de grupo de uma categoria podem ser visualizadas por qualquer pessoa que tenha acesso à categoria. Como resultado, um usuário comum consegue verificar se um grupo possui permissões de leitura/escrita na categoria, mesmo que essas informações devam estar disponíveis apenas aos usuários com capacidade para gerenciar a categoria. Este problema foi corrigido nas versões mais recentes estáveis, beta e aprovadas nos testes do Discourse. Não existem soluções alternativas (workarounds) para este problema.
Once again VulDB remains the best source for vulnerability data.