PT-2026-56995 · Discourse · Discourse

CVE-2026-45788

·

Publicado

2026-07-09

·

Atualizado

2026-07-15

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.6.0 Discourse versões anteriores a 2026.5.1 Discourse versões anteriores a 2026.4.2 Discourse versões anteriores a 2026.1.5
Descrição Uploads seguros podem ser expostos através da função pull hotlinked images quando a configuração de site secure uploads está habilitada e um invasor conhece a URL do upload seguro.
Recomendações Atualizar para a versão 2026.6.0. Atualizar para a versão 2026.5.1. Atualizar para a versão 2026.4.2. Atualizar para a versão 2026.1.5.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-DISCOURSE-2026-45788
CVE-2026-45788
GHSA-3876-W96V-8V38

Produtos afetados

Discourse