CVE-2026-27152
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2025.12.2, 2026.1.1 və 2026.2.0 versiyalarından əvvəl, `Chat::AddUsersToChannel` vasitəsilə üzvlər əlavə edilərkən DM kommunikasiya üstünlüklərinin yan keçilməsi problemi mövcuddur — istifadəçi onları bloklayan, görməzdən gələn və ya səssizə alan hədəfləri mövcud DM kanalına əlavə edə bilirdi ki, bu da DM kanalı yaradılarkən tətbiq olunan hər bir qəbuledici üçün fərdi PM məhdudiyyətlərini yan keçirmiş olurdu. 2025.12.2, 2026.1.1 və 2026.2.0 versiyaları bu problemi aradan qaldırır. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- discourse discourse2025.12.2, 2026.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 2025.12.2, 2026.1.0 ≤ v < 2026.1.1, 2026.2.0 | 2025.12.2, 2026.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.