CVE-2026-55228 in Weblate
Riassunto
di VulDB • 27/08/2026
Weblate è una piattaforma di localizzazione continua basata su web utilizzata per gestire le traduzioni del software. Nelle versioni precedenti alla 2026.7, l'API REST non applicava correttamente l'ambito delle team con ambito a livello di progetto e workspace, consentendo a un utente di inviare configurazioni di team non valide tramite l'API. Assegnando progetti a una team attraverso queste richieste non validate, un utente poteva concedere l'accesso a progetti che non era autorizzato a visualizzare o gestire. Ciò avrebbe potuto esporre progetti privati e consentire operazioni di traduzione, repository e gestione del progetto al di fuori dell'ambito delle autorizzazioni previste per l'utente. Questo problema è stato risolto nella versione 2026.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.