CVE-2026-72731
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.1.0-latest ile 2026.1.7, 2026.6.2, 2026.7.1 ve 2026.8.0-latest.1 sürümleri arasında, parametreli bir Data Explorer sorgusu çalıştırabilen herkes (sorgunun paylaşıldığı bir grubun personel olmayan üyeleri dahil), plugins/discourse-data-explorer/lib/discourse_data_explorer/data_explorer.rb ve plugins/discourse-data-explorer/lib/discourse_data_explorer/workflows/sql_action/v1.rb üzerinden hedeflenen sorgudan kaçan parametre değerleri oluşturarak keyfi SQL komutları çalıştırabilir. Özyinelemeli parametre enterpolasyonu, bir parametre değerinin başka bir parametreyi tanıtmasına izin vermiş ve SQL yorumlarındaki parametre tanımlamaları bir ifade enjekte etmek için kullanılabilmiştir. Sorgular salt okunur bir işlemde çalıştırıldığından veriler değiştirilemez ancak herhangi bir tablo okunabilir. Bu sorun 2026.1.7, 2026.6.2, 2026.7.1 ve 2026.8.0-latest.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | < 2026.1.7, >= 2026.6.0-latest, < 2026.6.2, >= 2026.7.0-latest, < 2026.7.1, >= 2026.8.0-latest, < 2026.8.0-latest.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.