CVE-2026-31805 in Discourse
Сводка
по VulDB • 24.05.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версий 2026.3.0-latest.1, 2026.2.1 и 2026.1.2 обход авторизации в плагине опросов позволял аутентифицированным пользователям голосовать, отзывать голоса или изменять статус открытости/закрытости опросов, к которым у них не было доступа. При передаче post_id в виде массива (например, post_id[]=&post_id[]=) проверка авторизации определяется для доступного поста, в то время как поиск опроса выполняется для опроса другого поста. Это затрагивает конечные точки vote, remove_vote и toggle_status в DiscoursePoll::PollsController. Версии 2026.3.0-latest.1, 2026.2.1 и 2026.1.2 содержат исправление.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.