PT-2026-29317 · Discourse · Discourse

Davidtaylorhq · Publicado 2026-03-31 · Atualizado 2026-04-07 · CVE-2026-33185

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Discourse versões 2026.1.0 através de 2026.1.2, 2026.2.0 através de 2026.2.1, e 2026.3.0 através de 2026.2.9

Description Discourse, uma plataforma de discussão de código aberto, apresentava uma falha onde o endpoint de teste das configurações de e-mail do grupo poderia ser explorado para fazer com que o servidor iniciasse conexões de saída para hosts e portas arbitrários. Isso poderia potencialmente permitir a sondagem da infraestrutura de rede interna. O endpoint era acessível a proprietários de grupo que não eram da equipe.

Recommendations Atualize para a versão 2026.1.3 ou posterior do Discourse. Atualize para a versão 2026.2.2 ou posterior do Discourse. Atualize para a versão 2026.3.0 ou posterior do Discourse.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-DISCOURSE-2026-33185

CVE-2026-33185

GHSA-5976-77MJ-M4H3

Produtos afetados

Discourse

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/33xxx/CVE-2026-33185.json · Exploit
• https://github.com/discourse/discourse/commit/e75cf456e8e318290c569bd6e8fa0f2586ffc530 · Correção
• https://github.com/discourse/discourse/security/advisories/GHSA-5976-77mj-m4h3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-33185 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-discourse-2026-33185 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33185 · Nota de Segurança