タグ: CVE-2026-55420

gbhackers.com > 2026年10月12日 20:28

Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に

セキュリティ研究者は、Discourseに深刻な脆弱性（CVE-2026-55420）が存在することを明らかにしました。この欠陥を悪用すると、権限の低いユーザーでも、プラットフォームのImageMagickベースのアップロード処理を足がかりに基盤となるサーバー上のファイルを読み書きできるおそれがあります。Securi

cyberpress.org > 2026年10月12日 19:06

Discourseの脆弱性、攻撃者によるJavaScript実行とサーバーファイル読み取りを許す恐れ

オープンソースのフォーラムプラットフォーム「Discourse」で新たに公開された2件の脆弱性により、認証不要の攻撃者が匿名の訪問者に対してJavaScriptを実行したり、最小限の権限のユーザーとしてサーバー上のファイルを読み取ったりできることが明らかになりました。 2026年10月7日に公開された調査によると、こ