CVE-2026-55228 in Weblate
Zusammenfassung
von VulDB • 26.08.2026
Weblate ist eine webbasierte Plattform für kontinuierliche Lokalisierung, die zur Verwaltung von Softwareübersetzungen verwendet wird. In Versionen vor 2026.7 hat die REST-API den Geltungsbereich projekt- und arbeitsbereichsbezogener Teams nicht ordnungsgemäß durchgesetzt, wodurch ein Benutzer ungültige Teamkonfigurationen über die API einreichen konnte. Durch das Zuweisen von Projekten zu einem Team über diese unvalidierten Anfragen konnte ein Benutzer Zugriff auf Projekte gewähren, die er nicht sehen oder verwalten durfte. Dies könnte private Projekte offenlegen und Übersetzungs-, Repository- und Projektmanagementoperationen außerhalb des beabsichtigten Berechtigungsumfangs des Benutzers ermöglichen. Dieses Problem wurde in Version 2026.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.