CVE-2026-55228 in Weblate
الملخص
بحسب VulDB • 26/08/2026
نظام Weblate هو منصة ترجمة مستمرة تعتمد على الويب تُستخدم لإدارة ترجمات البرمجيات. في الإصدارات السابقة لـ 2026.7، لم تقم واجهة برمجة التطبيقات (REST API) بفرض نطاق فرق العمل الخاصة بالمشروع ومساحة العمل بشكل صحيح، مما مكن المستخدم من تقديم تكوينات فريق غير صالحة عبر الواجهة. ومن خلال إسناد مشاريع إلى فريق معين باستخدام هذه الطلبات غير المُتحقق منها، يمكن للمستخدم منح الوصول إلى مشاريع لم يكن مخوّلًا رؤيتها أو إدارتها. وقد يؤدي ذلك إلى تعريض المشاريع الخاصة للخطر والسماح بإجراء عمليات ترجمة وإدارة المستودعات (repository) وإدارة المشروع خارج نطاق الصلاحيات المقصودة للمستخدم. تم إصلاح هذه المشكلة في الإصدار 2026.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.