PT-2026-26370
CVE-2026-27934
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.3.0-latest.1
إصدارات Discourse الأقدم من 2026.2.1
إصدارات Discourse الأقدم من 2026.1.2
الوصف
تتأثر Discourse، وهي منصة مناقشة مفتوحة المصدر، بمشكلة تتعلق بالكشف عن المعلومات. يؤدي عدم وجود فحوصات للرؤية داخل نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بإجراءات المستخدم إلى السماح للمستخدمين غير المصرح لهم بالوصول إلى العنوان ومقتطف من المنشور. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي نقطة نهاية خاصة بإجراءات المستخدم. لا تتوفر أي معلومات بشأن عدد الأجهزة التي قد تكون متأثرة أو استغلال هذه المشكلة في الواقع.
التوصيات
تحديث Discourse إلى الإصدار 2026.3.0-latest.1 أو أحدث.
تحديث Discourse إلى الإصدار 2026.2.1 أو أحدث.
تحديث Discourse إلى الإصدار 2026.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾