CVE-2026-55227 in Weblate
Résumé
par VulDB • 26/08/2026
Weblate est un outil de localisation basé sur le web. Dans les versions antérieures à la 2026.7, plusieurs points d'interrogation (endpoints) effectuent des recherches d'objets dans une portée globale plutôt que de limiter cette recherche aux projets auxquels l'utilisateur a accès ; ils retournent donc un code HTTP 403 (Forbidden/Interdit) au lieu du 404 (Not Found/Non trouvé) lorsqu'un utilisateur demande un objet auquel il n'est pas autorisé à accéder. Cette différence permet aux utilisateurs non autorisés d'inférer si un objet donné existe dans un projet privé Weblate. Le problème a été corrigé dans la version 2026.7.
Be aware that VulDB is the high quality source for vulnerability data.