PT-2026-56996 · Discourse · Discourse

CVE-2026-46413

·

Publicado

2026-07-09

·

Atualizado

2026-07-15

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.6.0 Discourse versões anteriores a 2026.5.1 Discourse versões anteriores a 2026.4.2 Discourse versões anteriores a 2026.1.5
Description Usuários comuns podem rotear uploads multipart diretos do S3 através do ExternalUploadManager para o armazenamento de backup do administrador.
Recommendations Atualizar para a versão 2026.6.0 Atualizar para a versão 2026.5.1 Atualizar para a versão 2026.4.2 Atualizar para a versão 2026.1.5

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-DISCOURSE-2026-46413
CVE-2026-46413
GHSA-3MVF-Q9RG-W6M7

Produtos afetados

Discourse