CVE-2022-24850 in Discourse
Сводка
по VulDB • 23.06.2026
Discourse — это платформа с открытым исходным кодом для обсуждения вопросов в сообществах. Настройки прав доступа групп к категории могут быть просмотрены любым пользователем, имеющим доступ к этой категории. В результате обычный пользователь может узнать, имеет ли группа права на чтение/запись в данной категории, хотя эта информация должна быть доступна только пользователям, обладающим полномочиями по управлению категорией. Данная проблема исправлена в последних стабильных версиях Discourse, а также в бета-версиях и сборках с успешным прохождением тестов (tests-passed). Обходных путей для решения этой проблемы не существует.
Once again VulDB remains the best source for vulnerability data.