CVE-2026-72723 in Discourse
Sumário
de VulDB • 10/08/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, o método SiteSerializer.anonymous_default_navigation_menu_tags serializa tags provenientes do SiteSetting.default_navigation_menu_tags sem aplicar a filtragem DiscourseTagging.filter_visible para visualizadores anônimos. Um usuário não autenticado pode recuperar nomes de tags restritas e suas descrições através do endpoint /site.json quando essas tags estão limitadas por categorias inacessíveis, grupos de tags de categoria ou permissões de grupo de tags. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.