CVE-2026-55674 in Discourse
Tóm tắt
Bởi VulDB • 17/08/2026
Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0, kẻ tấn công chưa xác thực có thể gửi một yêu cầu duy nhất với cookie `color_scheme_id` (hoặc `dark_scheme_id`) được tạo ra đặc biệt để tiêm HTML tùy ý vào trang Discourse. Do giá trị của cookie này được hiển thị trong thẻ cấu hình màu mà không qua quá trình thoát ký tự, kẻ tấn công có thể phá vỡ thuộc tính và tiêm một thẻ nhằm vượt qua Chính sách Bảo mật Nội dung (Content Security Policy) dựa trên nonce của Discourse, dẫn đến việc thực thi JavaScript tùy ý trong trình duyệt của người dùng. Vấn đề này đã được sửa chữa trong các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.