CVE-2026-27153

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse é uma plataforma de discussão de código aberto. Antes de versões específicas, moderadores podiam exportar Mensagens Diretas (DMs) do Chat dos usuários por meio do endpoint de exportação CSV. Isso era possível devido a uma lista de permissões excessivamente permissiva dentro do método can export entity?. O método permitia que moderadores exportassem qualquer entidade não explicitamente bloqueada, em vez de restringir as exportações a uma lista explícita de entidades permitidas.

Recomendações Atualize o Discourse para a versão 2025.12.2 ou posterior. Atualize o Discourse para a versão 2026.1.1 ou posterior. Atualize o Discourse para a versão 2026.2.0 ou posterior.