CVE-2026-72732

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.1.6 Discourse versões anteriores a 2026.5.2 Discourse versões anteriores a 2026.6.1 Discourse versões anteriores a 2026.7.0

Description O endpoint discourse templates expõe nomes de tags ocultas porque o DiscourseTemplates::TemplatesSerializer em plugins/discourse-templates/app/serializers/discourse templates/templates serializer.rb não filtra as tags através do Guardian da requisição. Consequentemente, o serializer não respeita as permissões de grupo de tags, permitindo que usuários vejam tags que não têm permissão para visualizar.

Recommendations Atualize para a versão 2026.1.6. Atualize para a versão 2026.5.2. Atualize para a versão 2026.6.1. Atualize para a versão 2026.7.0.