CVE-2026-27021

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse é uma plataforma de discussão de código aberto. Antes das versões 2025.12.2, 2026.1.1 e 2026.2.0, o endpoint voters dentro do plugin de enquete não possuía verificações adequadas para a visibilidade da postagem. Isso permitiu acesso não autorizado aos detalhes dos votantes associados a enquetes em qualquer postagem. O endpoint voters é o componente afetado. Não há soluções alternativas conhecidas.

Recomendações Atualize para a versão 2025.12.2 do Discourse ou posterior. Atualize para a versão 2026.1.1 do Discourse ou posterior. Atualize para a versão 2026.2.0 do Discourse ou posterior.