CVE-2026-61792 in Weblate
要約
〜によって VulDB • 2026年08月26日
Weblateは、ソフトウェアの翻訳を管理するために使用されるWebベースの継続的ローカライゼーションプラットフォームです。バージョン2026.7より前のバージョンでは、プロジェクト管理者がAppストアメタデータダウンロード機能を通じてリポジトリ外のファイルを読み取ることが可能であり、これは攻撃者が影響を与えたパスを適切にリポジトリ内に制限せずに解決しています。これはCVE-2026-34242の不完全な修正であり、元のパッチはパストラバーサルを完全に防止できず、任意のファイル読み取りが継続して存在していました。プロジェクト管理者権限を持つユーザーは、Weblateホスト上のリポジトリ外のファイルの内容を開示できます。この問題はバージョン2026.7で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.