CVE-2026-59829

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.1.6 Discourse versões anteriores a 2026.5.2 Discourse versões anteriores a 2026.6.1 Discourse versões anteriores a 2026.7.1

Description Em sites com moderação de grupo de categoria ativada, a fila de revisão pode expor um trecho e um link permanente de mensagens privadas anexadas a uma sinalização (flag). Isso ocorre mesmo quando o moderador da categoria que realiza a revisão não é um participante da mensagem. Essas mensagens de sinalização notify moderators são destinadas apenas a moderadores e grupos de moderação de categoria específicos. Consequentemente, um moderador de grupo de categoria poderia ler conteúdos de discussões de sinalizações sem a devida autorização. Este problema afeta sinalizações principais criadas antes que o grupo de um moderador recebesse a moderação da categoria e plugins oficiais que criam tais mensagens. O impacto limita-se à confidencialidade de um pequeno trecho dessas mensagens privadas, sem possibilidade de modificação ou exclusão de conteúdo.

Recommendations Atualizar para a versão 2026.1.6 Atualizar para a versão 2026.5.2 Atualizar para a versão 2026.6.1 Atualizar para a versão 2026.7.1