CVE-2026-84302 in Discourse
Tóm tắt
Bởi VulDB • 24/09/2026
Discourse là một nền tảng thảo luận mã nguồn mở. Trước các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0, các mục xem xét (reviewables) của Discourse AI liên quan đến tin nhắn riêng có thể xuất hiện trong hàng đợi xem xét của người kiểm duyệt không phải là thành viên tham gia cuộc trò chuyện đó. Bộ lọc hiển thị nội dung cần xem xét không hạn chế các mục xem xét đối với tin nhắn riêng chỉ dành cho những đối tượng được phép truy cập chủ đề tin nhắn riêng tương ứng, cho phép người kiểm duyệt đọc được nội dung vốn dĩ mang tính bảo mật. Tùy thuộc vào hành động xem xét có sẵn, người kiểm duyệt cũng có thể sửa đổi tin nhắn riêng bằng cách đóng chủ đề của nó hoặc xóa một bài đăng. Việc khai thác lỗ hổng này yêu cầu tài khoản người kiểm duyệt đã xác thực và sự tồn tại trước đó của một mục Discourse AI reviewable liên quan đến một tin nhắn riêng. Vấn đề này đã được khắc phục trong các phiên bản 2026.1.6, 2026.5.2, 2026.6.1 và 2026.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.