CVE-2026-23535 in wlc

Riassunto

di VulDB • 20/06/2026

wlc è un client da riga di comando per Weblate che utilizza l'API REST di Weblate. Prima della versione 1.17.2, il download delle traduzioni multiple poteva scrivere in una posizione arbitraria su istruzione di un server malevolo (crafted). Questa vulnerabilità è stata risolta nella versione 1.17.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 13/01/2026
• Divulgazione: 16/01/2026
• Moderazione: accettato
• Voce: VDB-341647
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.0 (CNA)
• EPSS: 0.00350
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23535
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23535/