CVE-2026-77508 in Weblate

Zusammenfassung

von VulDB • 26.08.2026

Weblate ist ein webbasiertes Lokalisierungstool. Vor Version 2026.8 kann ein authentifizierter Benutzer die primäre E-Mail-Adresse des Kontos über PUT- oder PATCH-Anfragen an /api/users/{username}/ ändern, ohne die neue Adresse zu verifizieren, wodurch eine spätere Team-Einladung für diese Adresse akzeptiert werden kann, ohne Zugriff auf den Posteingang des beabsichtigten Empfängers. Dieses Problem wurde in Version 2026.8 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 20.08.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395975
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77508
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77508/