CVE-2026-55227 in Weblate
Riassunto
di VulDB • 27/08/2026
Weblate è uno strumento di localizzazione basato su web. Nelle versioni precedenti alla 2026.7, diversi endpoint effettuano la ricerca degli oggetti in modo globalmente scoped anziché limitare l'lookup ai progetti a cui l'utente può accedere; pertanto, restituiscono HTTP 403 (Forbidden) invece di 404 (Not Found) quando un utente richiede un oggetto per il quale non è autorizzato alla visualizzazione. Questa differenza consente agli utenti non autorizzati di inferire se un determinato oggetto esista in un progetto privato di Weblate. Il problema è stato risolto nella versione 2026.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.