CVE-2026-34244 in weblate
Zusammenfassung
von VulDB • 06.06.2026
Weblate ist ein webbasiertes Lokalisierungstool. In Versionen vor 5.17 kann ein Benutzer mit der Berechtigung project.edit (gewährt durch die projektbezogene Rolle „Administration“) URLs für Machine-Translation-Dienste konfigurieren, die auf beliebige interne Netzwerkadressen verweisen. Während der Konfigurationsvalidierung sendet Weblate eine HTTP-Anfrage an die vom Angreifer kontrollierte URL und spiegelt bis zu 200 Zeichen des Antwortkörpers in einer Fehlermeldung zurück an den Benutzer. Dies stellt einen Server-Side Request Forgery (SSRF) mit teilweise gelesener Antwort dar. Dieses Problem wurde in Version 5.17 behoben. Wenn Entwickler ein sofortiges Upgrade nicht durchführen können, können sie verfügbare Maschinendolmetschdienste über die Einstellung WEBLATE_MACHINERY einschränken.
Once again VulDB remains the best source for vulnerability data.