CVE-2026-27151

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse, uma plataforma de discussão de código aberto, apresentou uma falha na qual a ação move posts não validava corretamente as permissões de escrita no tópico de destino. Especificamente, o sistema verificava apenas can move posts? no tópico de origem, deixando de verificar se o usuário possuía as permissões necessárias para escrever no tópico de destino. Isso permitiu que usuários de Nível de Confiança 4 e moderadores de grupo de categoria movessem posts para tópicos dentro de categorias onde não possuíam privilégios de postagem, como categorias somente leitura ou aquelas com acesso de escrita restrito a grupos.

Recomendações Atualize o Discourse para a versão 2025.12.2 ou posterior. Atualize o Discourse para a versão 2026.1.1 ou posterior. Atualize o Discourse para a versão 2026.2.0 ou posterior.