PT-2026-29308 · Discourse · Discourse

Davidtaylorhq · Publicado 2026-03-31 · Atualizado 2026-04-07 · CVE-2026-32615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Discourse versões 2026.1.0 através de 2026.1.2, 2026.2.0 através de 2026.2.1, e 2026.3.0 através de 2026.2.9

Description Discourse, uma plataforma de discussão de código aberto, apresentava uma falha onde moderadores de grupos de categorias podiam executar ações privilegiadas em tópicos dentro de categorias privadas que não estavam autorizados a visualizar. Isso permitia ações não autorizadas em áreas restritas da plataforma.

Recommendations Atualize para a versão 2026.1.3 ou posterior do Discourse. Atualize para a versão 2026.2.2 ou posterior do Discourse. Atualize para a versão 2026.3.0 ou posterior do Discourse.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BIT-DISCOURSE-2026-32615

CVE-2026-32615

GHSA-PR9M-5HPQ-WC57

Produtos afetados

Discourse

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/32xxx/CVE-2026-32615.json · Exploit
• https://github.com/discourse/discourse/commit/5a00b47523ec70cbb6e8efc3ac7677cc0a91448b · Correção
• https://github.com/discourse/discourse/security/advisories/GHSA-pr9m-5hpq-wc57 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-32615 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-discourse-2026-32615 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-32615 · Nota de Segurança