CVE-2026-33514
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2026.1.4, 2026.3.1, 2026.4.1 və 2026.5.0-latest.1 versiyalarından əvvəlki versiyalarda, form şablonları funksiyası aktiv edilmiş Discourse instansiyasındakı autentifikasiya olunmuş istifadəçi, giriş icazəsi olmadığı kateqoriyalar üçün nəzərdə tutulmuş form şablonlarının adını və strukturlaşdırılmış məzmununu oxuya bilər. Təsir sayt konfiqurasiyasının metadata məlumatlarının ifşası ilə məhdudlaşır. Bu problem 2026.1.4, 2026.3.1, 2026.4.1 və 2026.5.0-latest.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- discourse discourse2026.1.4, 2026.3.1, 2026.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | 2026.1.0 ≤ v < 2026.1.4, 2026.3.0 ≤ v < 2026.3.1, 2026.4.0 ≤ v < 2026.4.1, 2026.5.0 | 2026.1.4, 2026.3.1, 2026.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.