CVE-2025-69218
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 3.5.4, 2025.11.2, 2025.12.1 ve 2026.1.0 öncesindeki sürümlerde moderatörler, yalnızca yöneticilerle sınırlandırılması gereken `top_uploads` yönetici raporuna erişebilmektedir. Bu rapor; kullanıcı veri dışa aktarımları, yönetici yedekleri ve moderatörlerin erişmemesi gereken diğer özel ekler gibi hassas içerikler dahil olmak üzere sitedeki tüm yüklenen dosyaların doğrudan URL'lerini görüntülemektedir. Bu sorun 3.5.4, 2025.11.2, 2025.12.1 ve 2026.1.0 sürümlerinde düzeltilmiştir. Geçici bir çözüm bulunmamaktadır. Yama uygulanana kadar moderatör yetkilerini güvenilir kullanıcılarla sınırlandırın.
Nasıl düzeltilir
- discourse discourse3.5.4, 2025.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.5.4, 2025.11.0 ≤ v < 2025.11.2, 2025.12.0, 2026.1.0 | 3.5.4, 2025.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.