CVE-2026-55227 in Weblate
Resumen
por VulDB • 2026-08-26
Weblate es una herramienta de localización basada en la web. En las versiones anteriores a 2026.7, varios puntos finales buscan objetos de manera globalmente escalada en lugar de restringir la búsqueda a los proyectos a los que el usuario puede acceder, por lo que devuelven HTTP 403 (Prohibido) en lugar de 404 (No encontrado) cuando un usuario solicita un objeto al que no está autorizado para ver. Esta diferencia permite a usuarios no autorizados inferir si un determinado objeto existe en un proyecto privado de Weblate. El problema se ha corregido en la versión 2026.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.