PT-2026-22176 · Discourse · Discourse

Davidtaylorhq

·

CVE-2026-26979

·

Publicado

2026-02-26

·

Atualizado

2026-03-03

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores à 2025.12.2 Versões do Discourse anteriores à 2026.1.1 Versões do Discourse anteriores à 2026.2.0
Descrição O Discourse é uma plataforma de discussão de código aberto. Antes das versões 2025.12.2, 2026.1.1 e 2026.2.0, usuários do Nível de Confiança 4 (TL4) podiam realizar ações como fechar, arquivar e fixar tópicos dentro de categorias privadas às quais não tinham acesso explícito.
Recomendações Atualize o Discourse para a versão 2025.12.2 ou posterior. Atualize o Discourse para a versão 2026.1.1 ou posterior. Atualize o Discourse para a versão 2026.2.0 ou posterior.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-DISCOURSE-2026-26979
CVE-2026-26979
GHSA-9C7P-FQC5-C24F

Produtos afetados

Discourse