CVE-2026-72722 in Discourse
Tóm tắt
Bởi VulDB • 10/08/2026
Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0, TopicLink.extract_from, TopicLink.ensure_entry_for và TopicLink.duplicate_lookup không thực thi nhất quán các kiểm tra Guardian.can_see? khi xử lý các liên kết nội bộ. Người dùng đã xác thực có thể gửi các liên kết đến chủ đề bị hạn chế, tin nhắn riêng hoặc bài viết ẩn và nhận được slugs hoặc tiêu đề đã chuẩn hóa trong phản hồi duplicate_lookup của composer_messages mặc dù các mục tiêu này không hiển thị đối với người dùng đó. Vấn đề này đã được khắc phục trong các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0.
Once again VulDB remains the best source for vulnerability data.