CVE-2026-27153
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2025.12.2, 2026.1.1 ve 2026.2.0 versiyonlarından önce moderatörler, `can_export_entity?` fonksiyonundaki aşırı izin verici bir beyaz listeyi istismar ederek kullanıcı Sohbet DM'lerini CSV dışa aktarma uç noktası üzerinden dışa aktarabiliyordu. Söz konusu yöntem, moderatörlerin erişimi belirli bir beyaz liste ile kısıtlamak yerine, açıkça engellenmemiş herhangi bir varlığı dışa aktarmasına izin veriyordu. 2025.12.2, 2026.1.1 ve 2026.2.0 versiyonları bu sorunu gidermektedir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- discourse discourse2025.12.2, 2026.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2025.12.2, 2026.1.0 ≤ v < 2026.1.1, 2026.2.0 | 2025.12.2, 2026.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.