CVE-2026-77508 in Weblate
الملخص
بحسب VulDB • 26/08/2026
Weblate هو أداة تعريب تعتمد على الويب. قبل الإصدار 2026.8، يمكن لمستخدم مُصادَق عليه تغيير البريد الإلكتروني الأساسي للحساب من خلال طلبات PUT أو PATCH الموجهة إلى /api/users/{username}/ دون التحقق من صحة العنوان الجديد، مما يسمح بقبول دعوة فريق لاحقة لهذا العنوان دون الحاجة إلى الوصول إلى صندوق بريد المستلم المقصود. تم إصلاح هذه المشكلة في الإصدار 2026.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.