CVE-2026-23535 in wlc

Resumen

por VulDB • 2026-05-11

wlc es un cliente de línea de comandos de Weblate que utiliza la API REST de Weblate. Antes de la versión 1.17.2, la descarga de traducciones múltiples podía escribir en una ubicación arbitraria cuando era instruido por un servidor malicioso. Esta vulnerabilidad está corregida en la versión 1.17.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2026-01-13
• Divulgación: 2026-01-16
• Moderación: aceptado
• Artículo: VDB-341647
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.00350
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23535
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23535/