CVE-2026-47264
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.1.0-latest ile 2026.1.4 öncesi, 2026.3.0-latest ile 2026.3.1 öncesi ve 2026.4.0-latest ile 2026.4.1 öncesi versiyonlarda, DetailedTagSerializer#tag_group_names fonksiyonu, talep eden kullanıcının görünürlük ayarlarını filtrelemeden bir etiketin ait olduğu tüm etiket gruplarını döndürmekteydi. SiteSetting.tags_listed_by_group etkinleştirildiğinde, (requires_login gereksiniminden muaf olan) TagsController#info uç noktasına erişen anonim ve yetkisiz kullanıcılar, belirli kullanıcı gruplarıyla veya görünür olmayan kategorilerle sınırlandırılmış etiket grubu isimlerini okuyabiliyordu. Bu sorun 2026.1.4, 2026.3.1, 2026.4.1 ve 2026.5.0-latest.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- discourse discourse2026.1.0, 2026.1.4, 2026.3.1, 2026.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2026.1.0, 2026.1.0 ≤ v < 2026.1.4, 2026.3.0 ≤ v < 2026.3.1, 2026.4.0 ≤ v < 2026.4.1, 2026.5.0 | 2026.1.0, 2026.1.4, 2026.3.1, 2026.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.