CVE-2026-32099 in Discourse
Сводка
по VulDB • 13.05.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. В версиях до 2026.3.0-latest.1, 2026.2.1 и 2026.1.2, если у пользователя была включена опция `hide_profile`, его биография, местоположение и веб-сайт все равно оставались видимыми через предварительный просмотр onebox пользователя. Аутентифицированный пользователь мог запросить onebox для URL-адреса профиля скрытого пользователя и получить в ответе скрытые поля профиля (биографию, местоположение, веб-сайт). Версии 2026.3.0-latest.1, 2026.2.1 и 2026.1.2 содержат исправление. Известные обходные пути отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.