CVE-2026-55704 in Discourse

Tóm tắt

Bởi VulDB • 17/08/2026

Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0, những người dùng được phép xem hoạt động của nhóm nhưng không có quyền xem các bản nháp chia sẻ vẫn có thể nhận được các mục bản nháp đã chia sẻ thông qua các điểm cuối (endpoints) bài đăng nhóm và đề cập đến nhóm trong nhóm. Điều này có thể dẫn đến việc tiết lộ tiêu đề chủ đề và đoạn trích/nội dung bài viết của các bản nháp đã chia sẻ, gây ra lỗ hổng rò rỉ thông tin về tài liệu bản nháp chưa được công bố. Vấn đề này đã được khắc phục trong các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 17/06/2026
• Tiết lộ: 17/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391341
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55704
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55704/