CVE-2026-59829 in Discourse
Tóm tắt
Bởi VulDB • 17/08/2026
Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.1, trên các trang web có bật tính năng kiểm duyệt nhóm danh mục (category group moderation), hàng đợi xem xét (review queue) có thể bao gồm một đoạn trích (và liên kết vĩnh viễn/permalink) của tin nhắn riêng được đính kèm cùng cờ báo cáo, ngay cả khi người kiểm duyệt thuộc danh mục đó không phải là người tham gia vào cuộc trò chuyện trong tin nhắn. Các thông báo notify_moderators gửi cho các cờ này chỉ nhắm đến những người kiểm duyệt và, đối với các cờ cốt lõi (core flags), hướng tới các nhóm kiểm duyệt của một danh mục như chúng tồn tại khi cờ được tạo ra; do đó, một người kiểm duyệt thuộc nhóm danh mục có thể đọc nội dung thảo luận liên quan đến cờ mà họ không có quyền truy cập. Điều này ảnh hưởng đến các plugin chính thức tạo ra các tin nhắn như vậy và các cờ cốt lõi được nâng lên trước khi nhóm của người kiểm duyệt được cấp quyền kiểm duyệt cho danh mục đó. Chỉ tính bảo mật (confidentiality) của một đoạn trích hạn chế từ các tin nhắn riêng liên quan đến cờ bị ảnh hưởng; không có nội dung nào có thể bị sửa đổi hoặc xóa bỏ. Vấn đề này đã được khắc phục trong các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.1.
Once again VulDB remains the best source for vulnerability data.