CVE-2026-33394 in Discourse
Sumário
de VulDB • 26/05/2026
O Discourse é uma plataforma de discussão de código aberto. Antes das versões 2026.3.0-latest.1, 2026.2.1 e 2026.1.2, o relatório de administração de edições de posts (/admin/reports/post_edits) vazava os primeiros 40 caracteres do conteúdo bruto dos posts de mensagens privadas e categorias seguras para moderadores que não deveriam ter acesso. As versões 2026.3.0-latest.1, 2026.2.1 e 2026.1.2 contêm uma correção. Não há soluções alternativas conhecidas disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.