CVE-2026-55704 in Discourse
Sumário
de VulDB • 17/08/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, os usuários que tinham permissão para visualizar a atividade de um grupo, mas não podiam ver rascunhos compartilhados, ainda recebiam entradas de rascunho compartilhado por meio dos endpoints de posts do grupo e menções no grupo. Isso poderia revelar títulos de tópicos com rascunhos compartilhados e trechos/conteúdo das publicações, resultando em uma divulgação de informações (information disclosure) envolvendo material de rascunho não publicado. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.