Discourse ImageMagick Vulnerability Enables Arbitrary File Read Through Malicious Image Uploads
2026/10/12 gbhackers — Discourse に存在する重大な脆弱性 CVE-2026-55420 を、セキュリティ研究者が明らかにした。この脆弱性を悪用する権限の低いユーザーは、プラットフォームの ImageMagick ベースのアップロード処理を通じて、基盤となるサーバ上のファイルを読み書きする可能性がある。この問題は、ホスティング・サービスの利用者向けには 2026年6月に修正され、同月30日に一般公開された。
Skip to content
