CVE-2026-27162 in Discourse
Сводка
по VulDB • 14.05.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. В версиях до 2025.12.2, 2026.1.1 и 2026.2.0 метод `posts_nearby` проверял доступ к теме, но затем возвращал все сообщения независимо от их типа, включая whispers (секретные сообщения), которые должны быть видны только авторам этих whispers. Для правильной фильтрации типов сообщений на основе прав пользователя следует использовать `Post.secured(guardian)`. Уязвимость исправлена в версиях 2025.12.2, 2026.1.1 и 2026.2.0. Известных обходных путей (workarounds) не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.