PT-2026-29310 · Discourse · Discourse

Davidtaylorhq · Publicado 2026-03-31 · Atualizado 2026-04-07 · CVE-2026-32619

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Discourse versões 2026.1.0 através de 2026.1.2, 2026.2.0 através de 2026.2.1, e 2026.3.0 através de 2026.3.0

Description Discourse, uma plataforma de discussão de código aberto, apresentava uma falha onde usuários que não tinham mais acesso a um tópico ainda podiam interagir com enquetes dentro desse tópico, incluindo votar e alterar o status da enquete. Nenhum conteúdo foi exposto, mas os usuários podiam modificar o estado das enquetes em tópicos aos quais não deveriam mais ter acesso.

Recommendations Atualize para a versão 2026.1.3 ou posterior do Discourse. Atualize para a versão 2026.2.2 ou posterior do Discourse. Atualize para a versão 2026.3.0 ou posterior do Discourse.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BIT-DISCOURSE-2026-32619

CVE-2026-32619

GHSA-WQ58-PVF6-W4P8

Produtos afetados

Discourse

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/32xxx/CVE-2026-32619.json · Exploit
• https://github.com/discourse/discourse/security/advisories/GHSA-wq58-pvf6-w4p8 · Aviso do Fabricante
• https://github.com/discourse/discourse/commit/d74ff25db994f06aa27e3466684f613b4e986ba6 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-32619 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-32619 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-discourse-2026-32619 · Aviso do Fabricante