PT-2026-22197

CVE-2026-28227

Publicado

2026-02-26

Atualizado

2026-03-03

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse é uma plataforma de discussão de código aberto. Usuários com Nível de Confiança 4 (TL4) poderiam publicar tópicos em categorias exclusivas para a equipe usando o temporizador de tópicos publish to category, contornando os controles de autorização previstos.

Recomendações Atualize para a versão 2025.12.2 do Discourse ou posterior. Atualize para a versão 2026.1.1 do Discourse ou posterior. Atualize para a versão 2026.2.0 do Discourse ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

34Selen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-28227