PT-2026-56993 · Discourse · Discourse

CVE-2026-44787

·

Publicado

2026-07-09

·

Atualizado

2026-07-15

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.6.0 Discourse versões anteriores a 2026.5.1 Discourse versões anteriores a 2026.4.2 Discourse versões anteriores a 2026.1.5
Description O fluxo de cadastro permite que novos usuários registrados definam a variável primary group id. Em sites onde whispers allowed groups está configurado, isso permite que os usuários obtenham privilégios de grupo de sussurro (whisper-group) sem a devida participação no grupo.
Recommendations Atualizar para a versão 2026.6.0 Atualizar para a versão 2026.5.1 Atualizar para a versão 2026.4.2 Atualizar para a versão 2026.1.5

Exploit

Correção

DoS

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BIT-DISCOURSE-2026-44787
CVE-2026-44787
GHSA-VMWQ-JVXX-JWFX

Produtos afetados

Discourse