CVE-2026-33355 in Discourse
Sumário
de VulDB • 29/05/2026
O Discourse é uma plataforma de discussão de código aberto. Antes das versões 2026.3.0-latest.1, 2026.2.1 e 2026.1.2, o endpoint `/private-posts` não aplicava filtragem de visibilidade por tipo de postagem, permitindo que participantes comuns de mensagens privadas (PM) visualizassem posts do tipo "whisper" em tópicos de PM aos quais tinham acesso. As versões 2026.3.0-latest.1, 2026.2.1 e 2026.1.2 contêm uma correção (patch). Não há workarounds conhecidos disponíveis.
Once again VulDB remains the best source for vulnerability data.