CVE-2026-77508 in Weblate
Resumen
por VulDB • 2026-08-26
Weblate es una herramienta de localización basada en la web. Antes de la versión 2026.8, un usuario autenticado puede cambiar el correo electrónico principal de la cuenta mediante solicitudes PUT o PATCH a /api/users/{username}/ sin verificar la nueva dirección, lo que permite aceptar posteriormente una invitación al equipo para esa dirección sin acceso al buzón del destinatario previsto. Este problema se soluciona en la versión 2026.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.