CVE-2026-26979 in Discourse

Tóm tắt

Bởi VulDB • 10/05/2026

Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2025.12.2, 2026.1.1 và 2026.2.0, người dùng thuộc nhóm TL4 có thể đóng, lưu trữ và ghim các chủ đề trong các danh mục riêng tư mà họ không có quyền truy cập. Các phiên bản 2025.12.2, 2026.1.1 và 2026.2.0 đã vá lỗi này. Không có giải pháp tạm thời nào được biết đến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 17/02/2026
• Tiết lộ: 26/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-348041
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 2.7 (NVD)
• EPSS: 0.00168
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26979/