CVE-2026-59829
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. Kateqoriya qrupu moderasiyası aktiv olan saytlarda, 2026.1.6, 2026.5.2, 2026.6.1 və 2026.7.1 versiyalarından əvvəl, baxış növbəsi bayrağa (flag) əlavə edilmiş şəxsi mesajın çıxarışını (və daimi keçidini) daxil edə bilərdi, hətta yoxlayan kateqoriya moderatoru həmin mesajda iştirakçı olmadıqda belə. Bu notify_moderators bayraq mesajları yalnız moderatorlara və əsas bayraqlar üçün bayraq qaldırıldığı zaman mövcud olan kateqoriyanın moderasiya qruplarına ünvanlanır, buna görə də kateqoriya qrupu moderatoru görməyə səlahiyyəti olmayan bayraq müzakirəsi məzmununu oxuya bilərdi. Bu, belə mesajlar yaradan rəsmi plaginlərə və moderatorun qrupuna kateqoriyanın moderasiyası verilmişdən əvvəl qaldırılmış əsas bayraqlara təsir edir. Yalnız bu bayraqlarla əlaqəli şəxsi mesajların məhdud çıxarışının konfidensiallığına təsir göstərilir; heç bir məzmun dəyişdirilə və ya silinə bilməz. Bu problem 2026.1.6, 2026.5.2, 2026.6.1 və 2026.7.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | >= 2026.1.0-latest, < 2026.1.6, >= 2026.5.0-latest, < 2026.5.2, < 2026.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.