CVE-2025-69218
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 3.5.4, 2025.11.2, 2025.12.1 və 2026.1.0 versiyalarından əvvəlki versiyalarda moderatorlar yalnız administratorlara məhdudlaşdırılmalı olan `top_uploads` admin hesabatına daxil ola bilirlər. Bu hesabat sayta yüklənmiş bütün faylların birbaşa URL-lərini göstərir ki, bura istifadəçi məlumatlarının eksportu, admin ehtiyat nüsxələri və moderatorların giriş hüququ olmamalı olduğu digər şəxsi qoşmalar kimi həssas məzmunlar daxildir. Bu problem 3.5.4, 2025.11.2, 2025.12.1 və 2026.1.0 versiyalarında aradan qaldırılıb. Heç bir alternativ həll yolu yoxdur. Yamaq tətbiq edilənə qədər moderator imtiyazlarını etibarlı istifadəçilərlə məhdudlaşdırın.
Necə düzəltmək olar
- discourse discourse3.5.4, 2025.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.5.4, 2025.11.0 ≤ v < 2025.11.2, 2025.12.0, 2026.1.0 | 3.5.4, 2025.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.