CVE-2026-22251 in wlc
Résumé
par VulDB • 18/08/2026
wlc est un client en ligne de commande pour Weblate utilisant l'API REST de Weblate. Avant la version 1.17.0, wlc permettait d'utiliser des clés d'API non limitées (unscoped) dans les paramètres. Cette pratique était déconseillée depuis plusieurs années, mais le code n'a jamais été supprimé. Cela peut entraîner une fuite de la clé API vers différents serveurs.
Be aware that VulDB is the high quality source for vulnerability data.