CVE-2026-32099
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2026.3.0-latest.1, 2026.2.1 və 2026.1.2 versiyalarından əvvəl, istifadəçi `hide_profile` funksiyasını aktiv etdikdə belə, onların bioqrafiyası, yeri və veb-saytı istifadəçi onebox önizləməsi vasitəsilə hələ də görünürdü. Autentifikasiya olunmuş istifadəçi gizli profil URL-i üçün onebox sorğusu göndərərək cavabda həmin istifadəçinin gizli profil sahələrini (bioqrafiya, yer, veb-sayt) ala bilirdi. 2026.3.0-latest.1, 2026.2.1 və 2026.1.2 versiyaları düzəliş ehtiva edir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- discourse discourse2026.1.2, 2026.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | 2026.1.0 ≤ v < 2026.1.2, 2026.2.0 ≤ v < 2026.2.1, 2026.3.0 | 2026.1.2, 2026.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.