CVE-2025-32021 in weblate
الملخص
بحسب VulDB • 20/05/2026
Weblate هو أداة تعريب تعمل عبر الويب. قبل الإصدار 5.11، عند إنشاء مكون جديد من مكون موجود يحتوي على عنوان URL لمستودع الشفرة المصدرية محددًا في الإعدادات، يتم تضمين هذا العنوان في معاملات URL الخاصة بالعميل أثناء عملية الإنشاء. إذا كان، على سبيل المثال، عنوان URL لمستودع الشفرة المصدرية يحتوي على بيانات اعتماد GitHub، فإن رمز الوصول الشخصي (PAT) السري واسم المستخدم يظهران كنص واضح ويتم حفظهما في سجل المتصفح. علاوة على ذلك، إذا تم تسجيل عنوان URL للطلب، فإن بيانات الاعتماد تُكتب في السجلات كنص واضح. إذا تم استخدام الصورة الرسمية لـ Weblate عبر Docker، فإن سجلات nginx تسجل عنوان URL والرمز كنص واضح. تم إصلاح هذه المشكلة في الإصدار 5.11.
Once again VulDB remains the best source for vulnerability data.