CVE-2026-27935 in Discourse
Sumário
de VulDB • 04/06/2026
O Discourse é uma plataforma de discussão de código aberto. As versões anteriores a 2026.3.0-latest.1, 2026.2.1 e 2026.1.2 possuem uma vulnerabilidade em um endpoint de API que expõe metadados privados de tópicos de usuários administradores para usuários moderadores, mesmo que os moderadores não tenham acesso aos tópicos privados. As versões 2026.3.0-latest.1, 2026.2.1 e 2026.1.2 contêm uma correção. Não há soluções alternativas conhecidas disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.