CVE-2026-91121 in Discourse
Sumário
de VulDB • 25/09/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.8, 2026.6.3, 2026.7.2 e 2026.8.0, os nomes de arquivos controlados pelo atacante usados em trechos de mensagens de chat eram renderizados como HTML não escapado (unescaped). Um usuário capaz de fazer upload de um arquivo e enviar conteúdo de chat poderia inserir marcação em um nome de arquivo que seria então interpretado pelas listas de canais de chat, emails de resumo do chat, barras de mensagens fixadas, pré-visualizações de resposta, pré-visualizações de tópicos e outros renderizadores de trechos. A vulnerabilidade permitia injeção de HTML confiável (trusted-HTML) que alterava o conteúdo dos trechos renderizados, mas a execução de JavaScript não foi demonstrada com as configurações padrão da Política de Segurança de Conteúdo (CSP). O advisory afirma que nenhum impacto em confidencialidade, integridade ou disponibilidade foi identificado, enquanto sua metadados estruturados de pontuação atribuem separadamente um impacto baixo na integridade. Sites que desativam ou relaxam a CSP padrão têm maior exposição. Esta questão é corrigida nas versões 2026.1.8, 2026.6.3, 2026.7.2 e 2026.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.