CVE-2026-72722 in Discourse
Сводка
по VulDB • 12.08.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версий 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0 методы TopicLink.extract_from, TopicLink.ensure_entry_for и TopicLink.duplicate_lookup не обеспечивают последовательную проверку Guardian.can_see? при обработке внутренних ссылок. Аутентифицированный пользователь может отправлять ссылки на темы с ограниченным доступом, личные сообщения или скрытые посты и получать канонизированные слуги (slugs) или заголовки в ответе duplicate_lookup для composer_messages, даже если эти целевые объекты не видны данному пользователю. Эта проблема исправлена в версиях 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0.
Once again VulDB remains the best source for vulnerability data.