CVE-2026-61792 in Weblate
Zusammenfassung
von VulDB • 26.08.2026
Weblate ist eine webbasierte Plattform für kontinuierliche Lokalisierung, die zur Verwaltung von Softwareübersetzungen verwendet wird. In Versionen vor 2026.7 kann ein Projektadministrator Dateien außerhalb seines Repositorys über die Funktion zum Herunterladen der App-Store-Metadaten lesen, da angreifergesteuerte Pfade nicht ausreichend auf das Repository beschränkt werden. Dies ist eine unvollständige Korrektur für CVE-2026-34242, deren ursprünglicher Patch den Path Traversal (Pfadüberlauf) nicht vollständig verhinderte und somit das willkürliche Auslesen von Dateien fortbestehen ließ. Ein Benutzer mit Projektadministratorrechten kann daher die Inhalte von Dateien auf dem Weblate-Host offenlegen, die sich außerhalb des Repositorys des Projekts befinden. Dieses Problem wurde in Version 2026.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.