PT-2026-114331 · Discourse+1 · Discourse

CVE-2026-91157

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة Discourse الإصدارات السابقة لـ 2026.9.0 Discourse الإصدارات السابقة لـ 2026.8.1 Discourse الإصدارات السابقة لـ 2026.7.3 Discourse الإصدارات السابقة لـ 2026.1.9
Description تفشل المواقع التي تم تفعيل خاصية التحميل الآمن فيها في تسوية البيانات الوصفية لأمن التحميل عندما تصبح الفئة العامة مقيدة القراءة أو عندما تتغير أذونات الفئة أثناء عملية استيراد جماعية. ونتيجة لذلك، تحتفظ الوسائط والمرفقات التي تم تحميلها عندما كانت الفئة عامة بعلامة وصول عامة، مما يسمح للمستخدمين المجهولين بالوصول إليها عبر روابط تحميل قصيرة، بما في ذلك التحميلات المرتبطة بمواضيع محذوفة.
Recommendations التحديث إلى الإصدار 2026.9.0 التحديث إلى الإصدار 2026.8.1 التحديث إلى الإصدار 2026.7.3 التحديث إلى الإصدار 2026.1.9

استغلال

إصلاح

Incorrect Authorization

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-863CWE-200

المعرّفات ذات الصلة

CVE-2026-91157
GHSA-298H-XGW6-4PV3

المنتجات المتأثرة

Discourse