CVE-2026-40256 in weblate
要約
〜によって VulDB • 2026年05月29日
Weblateは、Webベースのローカライゼーションツールです。バージョン5.17より前では、リポジトリ境界の検証は、解決された絶対パスに対する文字列プレフィックスチェックに依存していました。複数のコードパスにおいて、このチェックはリポジトリのルートパスに対して`startswith`を使用しています。これはパスセグメントを認識しておらず、外部パスがリポジトリパスと同じ文字列プレフィックスを共有する場合（例：`repo`と`repo_outside`）、これを回避することができます。この問題はバージョン5.17で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.