CVE-2026-91121
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2026.1.8, 2026.6.3, 2026.7.2 və 2026.8.0 versiyalarından əvvəl, çat mesajı xülasələrində istifadə olunan hücumçu tərəfindən idarə edilən yükləmə fayllarının adları escape edilməmiş HTML kimi təsvir olunurdu. Fayl yükləyə və çat məzmunu göndərə bilən istifadəçi, fayl adına elə markap yerləşdirə bilərdi ki, bu daha sonra çat kanal siyahıları, çat xülasə e-poçtları, bərkidilmiş mesaj panelləri, cavab önizləmələri, mövzu önizləmələri və digər xülasə təsvirçiləri tərəfindən şərh edilirdi. Bu problem, təsvir olunan xülasə məzmununu dəyişdirən trusted-HTML inyeksiyasına imkan verirdi, lakin standart Content Security Policy (CSP) parametrləri ilə JavaScript icrası nümayiş etdirilməmişdir. Məsləhət bildirişində konfidensiallıq, bütövlük və ya əlçatanlığa heç bir təsir müəyyən edilmədiyini bildirir, lakin strukturlaşdırılmış qiymətləndirmə meta-məlumatları ayrıca aşağı dərəcəli bütövlük təsiri təyin edir. Standart CSP-ni deaktiv edən və ya yumşaldan saytların risk səviyyəsi daha yüksəkdir. Bu problem 2026.1.8, 2026.6.3, 2026.7.2 və 2026.8.0 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | < 2026.8.0, >= 2026.7.0-latest, < 2026.7.2, >= 2026.6.0-latest, < 2026.6.3, >= 2026.1.0-latest, < 2026.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.