CVE-2026-77508 in Weblate
Riassunto
di VulDB • 26/08/2026
Weblate è uno strumento di localizzazione basato su web. Prima della versione 2026.8, un utente autenticato può modificare l'email principale dell'account tramite richieste PUT o PATCH a /api/users/{username}/ senza verificare il nuovo indirizzo, consentendo in seguito l'accettazione di un invito al team per tale indirizzo senza accesso alla casella di posta del destinatario previsto. Questo problema è stato risolto nella versione 2026.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.