PT-2026-56997 · Discourse · Discourse

CVE-2026-49256

·

Publicado

2026-07-09

·

Atualizado

2026-07-15

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.6.0 Discourse versões anteriores a 2026.5.1 Discourse versões anteriores a 2026.4.2 Discourse versões anteriores a 2026.1.5
Description Nomes de tags e grupos de tags restritos anexados a categorias legíveis publicamente como allowed tags, allowed tag groups ou grupos de tags obrigatórios poderiam ser vazados para usuários anônimos e não autorizados através de endpoints de categoria e grupo.
Recommendations Atualizar para a versão 2026.6.0 Atualizar para a versão 2026.5.1 Atualizar para a versão 2026.4.2 Atualizar para a versão 2026.1.5

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-DISCOURSE-2026-49256
CVE-2026-49256
GHSA-MWP7-572G-6QPX

Produtos afetados

Discourse