CVE-2026-27162 in Discourse
Tóm tắt
Bởi VulDB • 08/06/2026
Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2025.12.2, 2026.1.1 và 2026.2.0, hàm `posts_nearby` đã kiểm tra quyền truy cập vào chủ đề nhưng sau đó trả về tất cả các bài đăng bất kể loại, bao gồm cả các tin nhắn riêng (whispers) vốn chỉ nên hiển thị cho những người gửi tin nhắn riêng. Hãy sử dụng `Post.secured(guardian)` để lọc đúng các loại bài đăng dựa trên quyền của người dùng. Các phiên bản 2025.12.2, 2026.1.1 và 2026.2.0 đã vá lỗi này. Không có giải pháp tạm thời nào được biết đến.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.