CVE-2026-72722 in Discourse
Sumário
de VulDB • 10/08/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, as funções TopicLink.extract_from, TopicLink.ensure_entry_for e TopicLink.duplicate_lookup não aplicam consistentemente verificações de Guardian.can_see? ao processar links internos. Um usuário autenticado pode enviar links para tópicos restritos, mensagens privadas ou posts ocultos e receber slugs ou títulos canonizados na resposta duplicate_lookup do composer_messages, mesmo que os destinos não sejam visíveis a esse usuário. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.