CVE-2026-32273

Name of the Vulnerable Software and Affected Versions Discourse versões 2026.1.0 através de 2026.1.2, 2026.2.0 através de 2026.2.1, e 2026.3.0 através de 2026.3.0

Description Discourse, uma plataforma de discussão de código aberto, é afetado por um problema de scripting cross-site (XSS). A atualização de uma descrição de categoria através da API não sanitiza adequadamente a string de entrada, permitindo potencialmente a injeção de scripts maliciosos. O endpoint da API usado para atualizar descrições de categorias é vulnerável. O parâmetro description não é sanitizado, permitindo ataques XSS.

Recommendations Atualize para a versão 2026.1.3 ou posterior do Discourse. Atualize para a versão 2026.2.2 ou posterior do Discourse. Atualize para a versão 2026.3.0 ou posterior do Discourse.