CVE-2026-72722

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.1.6 Discourse versões anteriores a 2026.5.2 Discourse versões anteriores a 2026.6.1 Discourse versões anteriores a 2026.7.0

Description Um usuário autenticado pode obter slugs canonicalizados ou títulos de tópicos restritos, mensagens privadas ou postagens ocultas que ele não tem permissão para visualizar. Isso ocorre porque as funções TopicLink.extract from(), TopicLink.ensure entry for() e TopicLink.duplicate lookup() não aplicam consistentemente as verificações de Guardian.can see? ao processar links internos. As informações são expostas através da resposta de duplicate lookup do composer messages.

Recommendations Atualizar para a versão 2026.1.6 Atualizar para a versão 2026.5.2 Atualizar para a versão 2026.6.1 Atualizar para a versão 2026.7.0