CVE-2026-72724 in Discourse
Sumário
de VulDB • 10/08/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, o arquivo plugins/chat/lib/chat/onebox_handler.rb resolve Chat::Thread usando thread_id da rota independentemente de channel_id da rota antes de verificar se o usuário pode visualizar a prévia do canal de chat selecionado. Um usuário autenticado pode associar um ID de canal público com um ID de tópico privado em uma requisição /onebox.json e obter o conteúdo das mensagens do tópico privado. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.