PT-2026-48980 · Discourse · Discourse
CVE-2026-44783
·
Publicado
2026-06-12
·
Atualizado
2026-06-16
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Discourse versões 2026.1.0-latest até 2026.1.3
Discourse versões 2026.3.0-latest até 2026.3.0
Discourse versões 2026.4.0-latest até 2026.4.0
Description
Uma falha no processamento de respostas a postagens de sussurro (whisper) permite que usuários autenticados que não fazem parte dos grupos definidos em
whispers allowed groups publiquem conteúdo no canal de sussurros exclusivo para a equipe de um tópico. O conteúdo injetado fica visível para os sussurradores autorizados, geralmente a equipe, juntamente com as mensagens legítimas. Este problema afeta apenas sites que possuem o recurso de sussurros habilitado.Recommendations
Atualizar para a versão 2026.1.4
Atualizar para a versão 2026.3.1
Atualizar para a versão 2026.4.1
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse