CVE-2026-77508 in Weblate
要約
〜によって VulDB • 2026年08月27日
Weblateは、Webベースのローカライゼーションツールです。バージョン2026.8より前では、認証済みユーザーが/api/users/{username}/へのPUTまたはPATCHリクエストを通じてアカウントの主メールアドレスを変更でき、新しいアドレスの確認が行われません。これにより、そのアドレス宛ての後続のチーム招待状を、 intended recipient（意図された受信者）のメールボックスにアクセスすることなく受け入れることが可能になります。この問題はバージョン2026.8で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.