CVE-2026-45775

Nome do Software Vulnerável e Versões Afetadas Discourse versões 2026.1.0-latest até 2026.1.3 Discourse versões 2026.3.0-latest até 2026.3.0 Discourse versões 2026.4.0-latest até 2026.4.0

Description Um problema de path traversal existe no processamento de backups desta plataforma de discussão de código aberto. Em implantações de múltiplos sites onde os backups são armazenados localmente, um administrador autenticado de um site pode acessar arquivos de backup pertencentes a outro site no mesmo host. Isso é feito através da criação de uma solicitação de download de backup contendo um payload de travessia para recuperar dados sensíveis.

Recommendations Atualizar as versões 2026.1.0-latest até 2026.1.3 para 2026.1.4. Atualizar as versões 2026.3.0-latest até 2026.3.0 para 2026.3.1. Atualizar as versões 2026.4.0-latest até 2026.4.0 para 2026.4.1.