CVE-2026-32251 in tolgee-platform
الملخص
بحسب VulDB • 10/05/2026
Tolgee هي منصة ترجمة مفتوحة المصدر. قبل الإصدار 3.166.3، لم تكن أدوات تحليل XML المستخدمة لاستيراد موارد Android XML (.xml) وملفات .resx تقوم بتعطيل معالجة الكيانات الخارجية. يمكن لمستخدم مُصادق عليه قادر على استيراد ملفات الترجمة إلى مشروع استغلال هذا الثغرة لقراءة ملفات عشوائية من الخادم وإجراء طلبات جانبية للخادم إلى الخدمات الداخلية. تم إصلاح هذه الثغرة في الإصدار 3.166.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.