CVE-2025-69218

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 3.5.4 Versões do Discourse anteriores a 2025.11.2 Versões do Discourse anteriores a 2025.12.1 Versões do Discourse anteriores a 2026.1.0

Descrição O Discourse é uma plataforma de discussão de código aberto. Moderadores podem acessar o relatório administrativo top uploads, que deveria ser restrito apenas a administradores. Este relatório exibe URLs diretas para todos os arquivos enviados ao site, potencialmente incluindo conteúdo sensível, como exportações de dados de usuários, backups de administradores e outros anexos privados aos quais os moderadores não deveriam ter acesso. O relatório top uploads fornece acesso a dados sensíveis.

Recomendações Atualize o Discourse para a versão 3.5.4 ou posterior. Atualize o Discourse para a versão 2025.11.2 ou posterior. Atualize o Discourse para a versão 2025.12.1 ou posterior. Atualize o Discourse para a versão 2026.1.0 ou posterior. Limite os privilégios dos moderadores a usuários confiáveis até que o patch seja aplicado.