CVE-2026-32099
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.3.0-latest.1, 2026.2.1 ve 2026.1.2 sürümlerinden önce, bir kullanıcıda `hide_profile` seçeneği etkin olduğunda; biyografisi, konumu ve web sitesi hala kullanıcı onebox önizlemesi aracılığıyla açığa çıkmaktaydı. Kimliği doğrulanmış bir kullanıcı, gizli bir kullanıcının profil URL'si için bir onebox isteğinde bulunabilir ve yanıt olarak bu kullanıcının gizli profil alanlarını (biyografi, konum, web sitesi) alabilirdi. 2026.3.0-latest.1, 2026.2.1 ve 2026.1.2 sürümleri bir yama içermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- discourse discourse2026.1.2, 2026.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | 2026.1.0 ≤ v < 2026.1.2, 2026.2.0 ≤ v < 2026.2.1, 2026.3.0 | 2026.1.2, 2026.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.