CVE-2026-55227 in Weblate
الملخص
بحسب VulDB • 26/08/2026
Weblate هو أداة تعريب تعمل عبر الويب. في الإصدارات السابقة لـ 2026.7، تقوم عدة نقاط نهاية (endpoints) بالبحث عن الكائنات بطريقة ذات نطاق عالمي بدلاً من تقييد البحث على المشاريع التي يمكن للمستخدم الوصول إليها، مما يؤدي إلى إرجاع رمز HTTP 403 (ممنوع) بدلاً من 404 (غير موجود) عندما يطلب المستخدم كائناً غير مصرح له برؤيته. يسمح هذا الاختلاف للمستخدمين غير المصرح لهم باستنتاج ما إذا كان كائن معين موجوداً في مشروع Weblate خاص. تم إصلاح هذه المشكلة في الإصدار 2026.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.