FICHE CVE

CVE-2026-32244

Publiée le 2026-05-19 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les installations de forums Discourse utilisant la synthèse par IA peuvent involontairement divulguer du contenu supprimé via des résumés mis en cache obsolètes. Un attaquant non authentifié peut consulter ces informations restreintes simplement en accédant aux pages concernées via le réseau. Aucun privilège spécial ni interaction de l'utilisateur n'est requis pour déclencher cette fuite.

CVSS 3.15.3 MOYENNE

Type de faiblesse

Publiée2026-05-19

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

security-advisories@github.com

Description officielle du NVD (en anglais)

Discourse is an open-source discussion platform. In versions prior to 2026.1.4, 2026.3.1, 2026.4.1 and 2026.5.0-latest.1, outdated cached AI summaries can leak removed content to anonymous and unprivileged users who cannot regenerate summaries. This issue has been fixed in versions 2026.1.4, 2026.3.1, 2026.4.1 and 2026.5.0-latest.1. To work around this issue, restrict summary generation by tightening the allowed groups on the summarization Personas.