CVE-2026-55674
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.1.6, 2026.5.2, 2026.6.1 ve 2026.7.0 sürümlerinden önce, kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir color_scheme_id (veya dark_scheme_id) çerezi içeren tek bir istek göndererek bir Discourse sayfasına rastgele HTML enjekte edebilirdi. Çerez değeri herhangi bir kaçış işlemi uygulanmadan renk şeması etiketine işlendiği için, saldırgan öznitelikten çıkabilir ve Discourse'un nonce tabanlı İçerik Güvenlik Politikası'nı (CSP) atlayan bir etiket enjekte ederek ziyaretçilerin tarayıcılarında rastgele JavaScript çalıştırılmasını sağlayabilirdi. Bu sorun 2026.1.6, 2026.5.2, 2026.6.1 ve 2026.7.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | < 2026.1.6, >= 2026.5.0-latest, < 2026.5.2, >= 2026.6.0-latest, < 2026.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.