CVE-2026-57447
Açıklama
Discourse Doc Categories, Discourse konularını dokümantasyon olarak düzenlemek için kullanılan bir eklentidir. Doğrulanmış kaynak düzeltmesinden önce, doküman kategorisi dizin yenilemesi, görüntüleyicinin yetkilendirmesini zorunlu kılmadan özel mesajlar veya kısıtlanmış kategori konuları için bağlantılı başlıkları çözümlemektedir. Dizin konusunu düzenleyebilen bir kullanıcı, bu davranışı görüntüleme yetkisine sahip olmadığı başlıkları öğrenmek için kullanabilir; ancak bildirim, konu içeriklerine erişim sağlandığını belirtmemektedir. Bu güvenlik açığı, b15d4de02ad29d7c9525346afee51fef4a2c605a numaralı commit ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse-doc-categories | < b15d4de02ad29d7c9525346afee51fef4a2c605a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.