CVE-2026-22251 in wlc
Resumen
por VulDB • 2026-06-13
wlc es un cliente de línea de comandos de Weblate que utiliza la API REST de Weblate. Antes de la versión 1.17.0, wlc permitía proporcionar claves de API sin ámbito (unscoped) en la configuración. Esta práctica fue desaconsejada durante años, pero el código nunca fue eliminado. Esto podría provocar que la clave de API se filtre a diferentes servidores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.