CVE-2026-45775
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.1.0-latest ile 2026.1.4 öncesi, 2026.3.0-latest ile 2026.3.1 öncesi ve 2026.4.0-latest ile 2026.4.1 öncesi sürümlerde, Discourse yedekleme yönetimindeki bir path traversal zafiyeti, çoklu site kurulumunda bir sitedeki kimliği doğrulanmış bir yöneticinin, yedekler yerel olarak saklandığında başka bir siteye ait yedek dosyalarına erişmesine izin verebilir. Etkilenen yapılandırmalarda, Site A'daki bir yönetici, traversal yükü içeren bir yedek indirme isteği oluşturarak potansiyel olarak Site B'den (aynı ana makine, çoklu site) hassas yedek verilerini alabilir. Bu sorun 2026.1.4, 2026.3.1, 2026.4.1 ve 2026.5.0-latest.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- discourse discourse2026.1.0, 2026.1.4, 2026.3.1, 2026.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2026.1.0, 2026.1.0 ≤ v < 2026.1.4, 2026.3.0 ≤ v < 2026.3.1, 2026.4.0 ≤ v < 2026.4.1, 2026.5.0 | 2026.1.0, 2026.1.4, 2026.3.1, 2026.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.