CVE-2026-72726— Discourse 私有AI对话未授权窃听漏洞
可能的 ATT&CK 技术 1AI
T1115 · Clipboard Data获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-72726 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Discourse: Unauthorized eavesdropping on private AI bot conversations.
来源: CVE Program / CVE List V5
Vulnerability Description
Discourse is an open-source discussion platform. Prior to 2026.1.6, 2026.5.2, 2026.6.1, and 2026.7.0, an authenticated user could eavesdrop on private AI bot conversations through the AI bot reply stream. The issue is fixed in 2026.1.6, 2026.5.2, 2026.6.1, and 2026.7.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-72726 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-72726 的情报信息
请登录查看更多情报信息。
CVE-2026-72726 补丁与修复 (4)
CVE-2026-72726 厂商安全公告 (1)
同批安全公告 · discourse · 2026-08-10 · 共 13 条
| CVE-2026-72730 | 8.7 HIGH | Discourse 存储型XSS漏洞：聊天转录用户名在富文本编辑器中未转义 |
| CVE-2026-72731 | 7.1 HIGH | Discourse Data Explorer 远程代码执行漏洞 |
| CVE-2026-72720 | 6.4 MEDIUM | Discourse PrettyText 邮件格式 HTML 注入漏洞 |
| CVE-2026-72728 | 6.3 MEDIUM | Discourse Onebox iframe 源允许列表边界绕过漏洞 |
| CVE-2026-72725 | 5.4 MEDIUM | Discourse 员工操作日志存储型XSS漏洞 |
| CVE-2026-72721 | 5.3 MEDIUM | Discourse Onebox域名黑名单绕过漏洞 |
| CVE-2026-72723 | 5.3 MEDIUM | Discourse 匿名侧边栏序列化泄露分类受限标签描述 |
| CVE-2026-72727 | 4.8 MEDIUM | Discourse 审核队列存储型XSS漏洞 |
| CVE-2026-72722 | 4.3 MEDIUM | Discourse 通过规范化URL泄露受限主题标题 |
| CVE-2026-72724 | 4.3 MEDIUM | Discourse 私聊消息通过Onebox渠道泄露 |
| CVE-2026-72732 | 4.3 MEDIUM | Discourse Templates 端点暴露隐藏标签名称漏洞 |
| CVE-2026-72729 | 2.0 LOW | Discourse discourse-local-dates 插件存储型XSS漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-72726
暂无评论