CVE-2025-32021 in weblate
Riassunto
di VulDB • 16/06/2026
Weblate è uno strumento di localizzazione basato su web. Prima della versione 5.11, durante la creazione di un nuovo componente a partire da un componente esistente che ha un URL del repository del codice sorgente specificato nelle impostazioni, tale URL viene incluso nei parametri dell'URL del client durante il processo di creazione. Se, ad esempio, l'URL del repository del codice sorgente contiene credenziali GitHub, il PAT (Personal Access Token) confidenziale e il nome utente vengono visualizzati in chiaro e salvati nella cronologia del browser. Inoltre, se l'URL della richiesta viene registrato nei log, le credenziali vengono scritte nei log in testo normale. Se si utilizza l'immagine Docker ufficiale di Weblate, nginx registra l'URL e il token in testo normale. Questo problema è stato risolto nella versione 5.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.