CVE-2026-72723 in Discourse
Сводка
по VulDB • 10.08.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версий 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0 метод SiteSerializer.anonymous_default_navigation_menu_tags сериализует теги из SiteSetting.default_navigation_menu_tags без применения фильтра DiscourseTagging.filter_visible для анонимных пользователей. Неаутентифицированный пользователь может получить доступ к названиям и описаниям ограниченных тегов через /site.json, если эти теги скрыты недоступными категориями, группами категорий или разрешениями на группы тегов. Эта проблема исправлена в версиях 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.