CVE-2026-45085

Discourse açık kaynaklı bir tartışma platformudur. 2026.1.0-latest ile 2026.1.4 öncesi, 2026.3.0-latest ile 2026.3.1 öncesi ve 2026.4.0-latest ile 2026.4.1 öncesi versiyonlarda, chat eklentisinde dört adet yetkilendirme/ifşa sorunu (bir tanesi aynı zamanda discourse-calendar bileşenini de etkilemektedir) bulunmaktadır: salt okunur kategori kullanıcıları sohbet başlıkları oluşturabiliyordu, kendi sildiği sohbet mesajları kanal erişimi kaldırıldıktan sonra yazarı tarafından geri yüklenebiliyordu, işaretlenmiş bir sohbet mesajını inceleyen moderatörlere kanalın mevcut last_message içeriği (genellikle ilgisiz DM içerikleri) gösteriliyordu ve takvim etkinliği veri yükleri, ekli sohbet kanalını ve son mesajı sohbet erişimi olmayan izleyicilere (anonim kullanıcılar dahil) ifşa ediyordu. Bu durum, chat eklentisi etkin olan siteleri etkilemektedir; takvimle ilgili sorun ayrıca discourse-calendar gerektirmektedir. Bu sorun 2026.1.4, 2026.3.1, 2026.4.1 ve 2026.5.0-latest.1 versiyonlarında düzeltilmiştir.