CVE-2026-91157
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.9.0, 2026.8.1, 2026.7.3 ve 2026.1.9 sürümlerinden önce, güvenli yüklemelerin etkinleştirildiği sitelerde, daha önce herkese açık olan bir kategori okuma kısıtlamalı hale geldiğinde veya toplu içe aktarma sırasında kategori izinleri değiştiğinde mevcut yükleme güvenlik meta verileri uzlaştırılmıyordu. Kategori herkese açıkken yüklenen medya ve ekler, herkese açık erişilebilirlik bayrağını koruyor ve silinen konularla ilişkili yüklemeler de dahil olmak üzere kısa yükleme URL'leri üzerinden anonim kullanıcılar tarafından erişilebilir kalıyordu. Bu sorun 2026.9.0, 2026.8.1, 2026.7.3 ve 2026.1.9 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | < 2026.1.9, >= 2026.7.0-latest, < 2026.7.3, >= 2026.8.0-latest, < 2026.8.1, >= 2026.9.0-latest, < 2026.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.