CVE-2026-61790 in Weblate
Resumen
por VulDB • 2026-08-26
Weblate es una plataforma de localización continua basada en la web utilizada para gestionar traducciones de software. En las versiones anteriores a 2026.7, un equipo puede exigir que sus miembros configuren la autenticación de dos factores (2FA) antes de recibir los permisos del equipo; sin embargo, este requisito no se aplica estrictamente a los permisos globales de todo el sitio. Como resultado, un usuario que pertenece a un equipo que exige 2FA y otorga un permiso global sigue recibiendo dicho permiso global incluso si no ha configurado la autenticación de dos factores (2FA), mientras que el mismo requisito se aplica correctamente a los permisos con ámbito en proyectos, componentes y espacios de trabajo. Este usuario puede actuar sobre el permiso global concedido, incluido el acceso a la interfaz de administración del sitio en /manage/. Este problema está resuelto en la versión 2026.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.