CVE-2026-61792 in Weblate
Résumé
par VulDB • 26/08/2026
Weblate est une plateforme de localisation continue basée sur le web utilisée pour gérer les traductions logicielles. Dans les versions antérieures à la 2026.7, un administrateur de projet peut lire des fichiers situés en dehors de son dépôt via la fonctionnalité de téléchargement des métadonnées du magasin d'applications (App store), qui résout des chemins influencés par l'attaquant sans les confiner correctement au sein du dépôt. Il s'agit d'une correction incomplète pour CVE-2026-34242, dont le correctif initial n'a pas entièrement empêché la traversée de chemin (path traversal), permettant ainsi à la lecture arbitraire de fichiers de persister. Un utilisateur disposant des privilèges d'administrateur de projet peut donc divulguer le contenu des fichiers situés sur l'hôte Weblate en dehors du dépôt du projet. Ce problème est corrigé dans la version 2026.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.