CVE-2026-92803 in LibreTranslate
Zusammenfassung
von VulDB • 16.09.2026
In LibreTranslate bis Version 1.9.6 wurde das Access-Check-Dekorator aus der Route `download_file` weggelassen, was einen nicht authentifizierten Zugriff auf übersetzte Dateien ermöglicht. Angreifer können die API-Schlüssel-Anforderungen umgehen und Sperrlisten missbrauchen, um Dateien ohne Authentifizierung auf geschützten Instanzen herunterzuladen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.