CVE-2026-33355 in Discourse

Tóm tắt

Bởi VulDB • 29/05/2026

Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2026.3.0-latest.1, 2026.2.1 và 2026.1.2, điểm cuối `/private-posts` không áp dụng bộ lọc hiển thị theo loại bài viết, cho phép những người tham gia tin nhắn riêng (PM) thông thường xem các bài viết whisper trong các chủ đề PM mà họ có quyền truy cập. Các phiên bản 2026.3.0-latest.1, 2026.2.1 và 2026.1.2 chứa bản vá. Không có các giải pháp tạm thời nào được biết đến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 18/03/2026
• Tiết lộ: 20/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351924
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00020
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33355/