CVE-2026-27162

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse, uma plataforma de discussão de código aberto, apresentou um problema em que a função posts nearby não filtrava corretamente os tipos de postagem com base nas permissões do usuário. Especificamente, verificava o acesso ao tópico, mas retornava todas as postagens, incluindo sussurros que só deveriam ser visíveis para usuários autorizados. Para resolver isso, recomenda-se utilizar Post.secured(guardian) para filtrar corretamente os tipos de postagem com base nas permissões do usuário.

Recomendações Atualize para a versão 2025.12.2 do Discourse ou posterior. Atualize para a versão 2026.1.1 do Discourse ou posterior. Atualize para a versão 2026.2.0 do Discourse ou posterior.