PT-2026-48983 · Discourse · Discourse

CVE-2026-44786

·

Publicado

2026-06-12

·

Atualizado

2026-06-16

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Discourse versões 2026.1.0 até 2026.1.3 Discourse versão 2026.3.0 Discourse versão 2026.4.0
Descrição Eventos de chat para canais de categorias públicas são publicados no MessageBus sem a definição de escopo de permissões. Isso permite que qualquer assinante do MessageBus que não tenha o chat habilitado receba cargas de mensagens de chat em tempo real.
Recomendações Atualizar as versões 2026.1.0 até 2026.1.3 para a versão 2026.1.4. Atualizar a versão 2026.3.0 para a versão 2026.3.1. Atualizar a versão 2026.4.0 para a versão 2026.4.1.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-DISCOURSE-2026-44786
CVE-2026-44786
GHSA-J7WQ-RF5C-8783

Produtos afetados

Discourse