CVE-2026-27152

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse, uma plataforma de discussão de código aberto, apresentava uma falha na qual um usuário poderia adicionar usuários que o haviam bloqueado, ignorado ou silenciado a um canal de mensagem direta (MD) existente. Isso contornava as restrições de mensagens privadas por destinatário normalmente aplicadas durante a criação de canais de MD. O problema ocorria ao adicionar membros por meio da função Chat::AddUsersToChannel.

Recomendações Atualize para a versão 2025.12.2 do Discourse ou posterior. Atualize para a versão 2026.1.1 do Discourse ou posterior. Atualize para a versão 2026.2.0 do Discourse ou posterior.