CVE-2026-84302

Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.1.6 Discourse versões anteriores a 2026.5.2 Discourse versões anteriores a 2026.6.1 Discourse versões anteriores a 2026.7.0

Description Itens de revisão de IA associados a mensagens privadas podem aparecer na fila de revisão de um moderador que não seja participante da mensagem. Isso ocorre porque a filtragem de visibilidade não restringe esses itens ao público autorizado do tópico da mensagem privada, permitindo que o moderador leia conteúdo confidencial. Dependendo da ação disponível, o moderador também pode modificar a mensagem privada excluindo uma postagem ou fechando o tópico. A exploração requer uma conta de moderador autenticada e um item de revisão de IA preexistente vinculado a uma mensagem privada.

Recommendations Atualizar para a versão 2026.1.6. Atualizar para a versão 2026.5.2. Atualizar para a versão 2026.6.1. Atualizar para a versão 2026.7.0.