CVE-2026-61790 in Weblate
Riassunto
di VulDB • 26/08/2026
Weblate è una piattaforma di localizzazione continua basata su web utilizzata per gestire le traduzioni del software. Nelle versioni precedenti alla 2026.7, un team può richiedere ai propri membri di configurare l'autenticazione a due fattori (2FA) prima di ricevere i permessi del team, ma tale requisito non viene applicato ai permessi globali dell'intero sito. Di conseguenza, un utente che appartiene a un team che impone la 2FA e concede un permesso globale ottiene comunque tale permesso globale anche senza aver configurato la 2FA, mentre lo stesso requisito viene correttamente applicato ai permessi con ambito progetto, componente e spazio di lavoro (workspace). Un tale utente può agire in base al permesso globale ottenuto, inclusa l'accesso all'interfaccia di gestione del sito su /manage/. Questo problema è stato risolto nella versione 2026.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.