CVE-2026-27150
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2025.12.2, 2026.1.1 və 2026.2.0 versiyalarından əvvəl, Data Explorer-in `QueryGroupBookmarkable` komponentində `validate_before_create` avtorizasiyasının olmaması, hər hansı daxil olmuş istifadəçiyə giriş icazəsinin olmadığı sorğu qrupları üçün yer imləri yaratmağa imkan verir ki, bu da yer imi xatırlatma bildirişləri vasitəsilə metadata sızmasına səbəb olur. 2025.12.2, 2026.1.1 və 2026.2.0 versiyaları bu problemi aradan qaldırır və gələcəkdə oxşar problemlərin qarşısını almaq üçün `validate_before_create` funksiyasının tətbiq edilmədiyi halda BaseBookmarkable-da NotImplementedError xətasının qaytarılmasını təmin edir. Heç bir məlum alternativ həll yolu mövcud değildir.
Necə düzəltmək olar
- discourse discourse2025.12.2, 2026.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 2025.12.2, 2026.1.0 ≤ v < 2026.1.1, 2026.2.0 | 2025.12.2, 2026.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.