PT-2026-26360
CVE-2026-27570
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.3.0-latest.1
إصدارات Discourse الأقدم من 2026.2.1
إصدارات Discourse الأقدم من 2026.1.2
الوصف
Discourse هي منصة مناقشة مفتوحة المصدر. قبل الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2، تقوم طريقة onebox في نموذج SharedAiConversation بعرض عنوان المحادثة مباشرةً بتنسيق HTML دون تنقية مناسبة. وقد يؤدي ذلك إلى مشكلات محتملة تتعلق بعرض عناوين المحادثات.
التوصيات
تحديث Discourse إلى الإصدار 2026.3.0-latest.1 أو أحدث.
تحديث Discourse إلى الإصدار 2026.2.1 أو أحدث.
تحديث Discourse إلى الإصدار 2026.1.2 أو أحدث.
كحل بديل، قم بتشديد إجراءات الوصول عن طريق تغيير إعداد الموقع
ai bot public sharing allowed groups.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾