CVE-2025-46813
Açıklama
Discourse açık kaynaklı bir topluluk platformudur. Veri sızıntısı zafiyeti, 10df7fdee060d44accdee7679d66d778d1136510 ve 82d84af6b0efbd9fa2aeec3e91ce7be1a768511b commitleri arasında dağıtılan siteleri etkilemektedir. Giriş yapılması zorunlu olan sitelerde bu sızıntı, sitenin ana sayfasındaki bazı içeriklerin kimliği doğrulanmamış kullanıcılar tarafından görülebilmesi anlamına geliyordu. Yalnızca bu zaman diliminde, yaklaşık olarak 30 Nisan 2025 öğlen EDT ile 2 Mayıs 2025 öğlen EDT arasında dağıtılan giriş zorunluluğu olan siteler etkilenmiştir. Stable dalındaki siteler etkilenmemiştir. Bir örneğin ana sayfasındaki özel içerikler, giriş zorunluluğu olan sitelerde kimliği doğrulanmamış kullanıcılara görünür olabilir. 82d84af6b0efbd9fa2aeec3e91ce7be1a768511b commitinden sonraki 3.5.0.beta4 sürümleri bu soruna karşı savunmasız değildir. Herhangi bir geçici çözüm mevcut değildir. Sitelerin Discourse'un savunmasız olmayan bir sürümüne yükseltilmesi gerekmektedir.
Nasıl düzeltilir
- discourse discourse3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.5.0, 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.