CVE-2026-33514 in Discourse
Sumário
de VulDB • 19/05/2026
O Discourse é uma plataforma de discussão de código aberto. Nas versões anteriores à 2026.1.4, 2026.3.1, 2026.4.1 e 2026.5.0-latest.1, um usuário autenticado em uma instância do Discourse com o recurso de modelos de formulário habilitado pode ler o nome e o conteúdo estruturado dos modelos de formulário destinados exclusivamente a categorias às quais ele não tem autorização de acesso. O impacto limita-se à divulgação de metadados de configuração do site. Este problema foi corrigido nas versões 2026.1.4, 2026.3.1, 2026.4.1 e 2026.5.0-latest.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.