CVE-2026-91159

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.9.0 Discourse versões anteriores a 2026.8.1 Discourse versões anteriores a 2026.7.3 Discourse versões anteriores a 2026.1.9

Description Existe um problema no processamento de oEmbed onde um fragmento HTML inteiro controlado por um invasor é tratado como confiável se contiver um iframe com uma origem que corresponda à lista de permissões configurada. Um usuário com permissão de postagem que controle uma página pública e sua resposta oEmbed pode incluir HTML ou CSS irrelevantes ao lado do iframe permitido. Isso permite a criação de sobreposições visuais armazenadas ou conteúdo estilizado no conteúdo da postagem, o que pode ser usado para criar interfaces de usuário enganosas ou fraudulentas. Isso afeta a integridade do conteúdo, mas não expõe dados restritos nem interrompe a disponibilidade.

Recommendations Atualizar para a versão 2026.9.0. Atualizar para a versão 2026.8.1. Atualizar para a versão 2026.7.3. Atualizar para a versão 2026.1.9.