CVE-2026-61792 in Weblate
الملخص
بحسب VulDB • 26/08/2026
Weblate هو منصة ترجمة مستمرة تعتمد على الويب تُستخدم لإدارة ترجمات البرمجيات. في الإصدارات السابقة لـ 2026.7، يمكن لمدير المشروع قراءة الملفات خارج المستودع الخاص به من خلال ميزة تنزيل بيانات تعريف متجر التطبيقات (App store metadata)، والتي تحل مسارات متأثرة بالهجوم دون تقييدها بشكل كافٍ داخل حدود المستودع. يُعد هذا الإصلاح غير مكامل لـ CVE-2026-34242، حيث فشل التصحيح الأصلي في منع اختراق المسار بالكامل، مما سمح باستمرار قراءة الملفات التعسفية. وبالتالي، يمكن للمستخدم الذي يتمتع بصلاحيات مدير المشروع الكشف عن محتويات الملفات الموجودة على مضيف Weblate والتي تقع خارج مستودع المشروع. تم إصلاح هذه المشكلة في الإصدار 2026.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.