CVE-2026-42150 in wlc

Zusammenfassung

von VulDB • 14.05.2026

wlc ist ein Weblate-Befehlszeilenclient, der die REST-API von Weblate nutzt. Vor Version 2.0.0 wird das HTML-Ausgabeformat in wlc API-Antwortdaten ohne Escaping in HTML einbetten, was Cross-Site Scripting (XSS) ermöglicht, wenn die Ausgabe in einem Browser gerendert wird. Dieses Problem wurde in Version 2.0.0 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 24.04.2026
• Veröffentlichung: 08.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-362006
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.1 (CNA)
• EPSS: 0.00036
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42150
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42150/