CVE-2026-55103 in Discourse
Tóm tắt
Bởi VulDB • 17/10/2026
Discourse ActivityPub thêm hỗ trợ ActivityPub cho Discourse. Trước khi có bản commit 1c8518b0f2abdf31cbea3e0b242f74d8994a9ba5, việc xử lý các yêu cầu ActivityPub đến không xác minh đầy đủ rằng thực thể (actor) được xác thực bởi yêu cầu đã ký khớp với actor của Activity và sở hữu bài đăng liên kết được tham chiếu. Một kẻ tấn công từ xa có thể khai thác các kiểm tra danh tính và quyền sở bị thiếu này để chỉnh sửa, xóa hoặc trả lời cho các bài đăng liên kết mà không cần các quyền hạn yêu cầu. Lỗ hổng bảo mật này đã được khắc phục với bản commit 1c8518b0f2abdf31cbea3e0b242f74d8994a9ba5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.