CVE-2026-72732
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Discourse przed wersjami 2026.1.6, 2026.5.2, 2026.6.1 i 2026.7.0 zawiera podatność w punkcie końcowym discourse_templates, która ujawnia ukryte nazwy tagów. Serializator DiscourseTemplates::TemplatesSerializer nie filtruje tagów przez Guardian, przez co nie respektuje uprawnień grup tagów, pozwalając użytkownikom zobaczyć tagi, których nie powinni widzieć.
Ocena ryzyka
Użytkownicy mogą zobaczyć ukryte tagi, co może ujawnić wrażliwe informacje o kategoriach lub tematach, do których nie mają dostępu.
Rekomendacja
Zaktualizuj Discourse do jednej z wersji zawierających poprawkę: 2026.1.6, 2026.5.2, 2026.6.1 lub 2026.7.0.
Oryginalny opis (angielski, źródło NVD)
Discourse is an open-source discussion platform. Prior to 2026.1.6, 2026.5.2, 2026.6.1, and 2026.7.0, the discourse_templates endpoint exposed hidden tag names because DiscourseTemplates::TemplatesSerializer in plugins/discourse-templates/app/serializers/discourse_templates/templates_serializer.rb did not filter tags through the request Guardian. The serializer did not respect tag group permissions, allowing users to see tags they were not permitted to view. This issue is fixed in versions 2026.1.6, 2026.5.2, 2026.6.1, and 2026.7.0.