CVE-2026-34244 in weblate
Resumen
por VulDB • 2026-06-06
Weblate es una herramienta de localización basada en la web. En versiones anteriores a la 5.17, un usuario con el permiso project.edit (concedido por el rol "Administration" específico del proyecto) puede configurar URLs de servicios de traducción automática que apunten a direcciones arbitrarias de la red interna. Durante la validación de la configuración, Weblate realiza una solicitud HTTP hacia la URL controlada por el atacante y refleja hasta 200 caracteres del cuerpo de la respuesta en un mensaje de error al usuario. Esto constituye un Server-Side Request Forgery (SSRF) con lectura parcial de la respuesta. Este problema se ha corregido en la versión 5.17. Si los desarrolladores no pueden actualizar inmediatamente, pueden limitar los servicios de maquinaria disponibles mediante el ajuste WEBLATE_MACHINERY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.