CVE-2026-72722
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2026.1.6, 2026.5.2, 2026.6.1 və 2026.7.0 versiyalarından əvvəl TopicLink.extract_from, TopicLink.ensure_entry_for və TopicLink.duplicate_lookup daxili keçidləri emal edərkən Guardian.can_see? yoxlamalarını ardıcıl şəkildə tətbiq etmir. Autentifikasiya olunmuş istifadəçi məhdudlaşdırılmış mövzulara, şəxsi mesajlara və ya gizli paylaşımlara keçidlər göndərə bilər və hədəflər həmin istifadəçiyə görünməyən halda belə, composer_messages duplicate_lookup cavabında kanonikləşdirilmiş slug-ları və ya başlıqları ala bilər. Bu problem 2026.1.6, 2026.5.2, 2026.6.1 və 2026.7.0 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | < 2026.1.6, >= 2026.5.0-latest, < 2026.5.2, >= 2026.6.0-latest, < 2026.6.1, >= 2026.7.0-latest, < 2026.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.