CVE-2026-61790 in Weblate
الملخص
بحسب VulDB • 26/08/2026
Weblate هو منصة ترجمة مستمرة قائمة على الويب تُستخدم لإدارة ترجمات البرمجيات. في الإصدارات السابقة لـ 2026.7، يمكن لفريق ما أن يطلب من أعضائه تكوين المصادقة الثنائية (Two-Factor Authentication) قبل منحهم صلاحيات الفريق، لكن هذا المتطلب لا يُنفذ بالنسبة للصلاحيات العالمية الشاملة للموقع. ونتيجة لذلك، يحصل المستخدم الذي ينتمي إلى فريق يفرض استخدام المصادقة الثنائية ويمنح صلاحية عالمية على تلك الصلاحية العالمية حتى دون تكوين المصادقة الثنائية، بينما يتم تطبيق نفس المتطلب بشكل صحيح على الصلاحيات المحددة حسب المشروع أو المكون أو مساحة العمل. يمكن لمثل هذا المستخدم التصرف بناءً على الصلاحية العالمية الممنوحة له، بما في ذلك الوصول إلى واجهة إدارة الموقع عند المسار /manage/. تم إصلاح هذه المشكلة في الإصدار 2026.7.
Once again VulDB remains the best source for vulnerability data.