CVE-2026-91157

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.9.0 Discourse versões anteriores a 2026.8.1 Discourse versões anteriores a 2026.7.3 Discourse versões anteriores a 2026.1.9

Description Sites com uploads seguros habilitados não reconciliam os metadados de segurança de upload quando uma categoria anteriormente pública torna-se restrita à leitura ou quando as permissões de categoria mudam durante uma importação em massa. Consequentemente, mídias e anexos carregados enquanto a categoria era pública mantêm uma flag de acessibilidade pública, permitindo que usuários anônimos os acessem por meio de URLs curtas de upload, inclusive uploads associados a tópicos excluídos.

Recommendations Atualizar para a versão 2026.9.0 Atualizar para a versão 2026.8.1 Atualizar para a versão 2026.7.3 Atualizar para a versão 2026.1.9