CVE-2026-72723

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.1.6 Discourse versões anteriores a 2026.5.2 Discourse versões anteriores a 2026.6.1 Discourse versões anteriores a 2026.7.0

Description Um usuário não autenticado pode recuperar nomes e descrições de tags restritas através do endpoint '/site.json'. Isso ocorre porque o SiteSerializer.anonymous default navigation menu tags serializa tags de SiteSetting.default navigation menu tags sem aplicar a função DiscourseTagging.filter visible() para visualizadores anônimos. Isso permite o acesso a tags que deveriam ser limitadas por permissões de grupo de tags, grupos de tags de categoria ou categorias inacessíveis.

Recommendations Atualize para a versão 2026.1.6. Atualize para a versão 2026.5.2. Atualize para a versão 2026.6.1. Atualize para a versão 2026.7.0.