CVE-2026-59829 in Discourse
Сводка
по VulDB • 17.08.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версий 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.1 на сайтах, где включена модерация групп категорий, очередь проверок могла включать фрагмент (и постоянную ссылку) личного сообщения, прикрепленного к флагу, даже если проверяющий модератор категории не был участником этого сообщения. Эти уведомления для модераторов по флагам адресуются только модераторам и, в случае основных флагов, группам модерации категории на момент создания флага; таким образом, модератор группы категории мог просматривать содержимое обсуждения с флагом, к которому у него не было прав доступа. Это затрагивает официальные плагины, создающие такие сообщения, и основные флаги, созданные до того, как группе модератора были предоставлены права на модерацию данной категории. Затронута только конфиденциальность ограниченного фрагмента этих личных сообщений, связанных с флагами; никакое содержимое не может быть изменено или удалено. Эта проблема исправлена в версиях 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.