CVE-2025-32021 in weblate
요약
\~에 의해 VulDB • 2026. 05. 19.
Weblate는 웹 기반 로컬라이제이션 도구입니다. 버전 5.11 이전에서는 기존 구성 요소에서 새 구성 요소를 생성할 때 설정에 소스 코드 저장소 URL이 지정되어 있는 경우, 해당 URL이 생성 과정에서 클라이언트의 URL 파라미터에 포함됩니다. 예를 들어 소스 코드 저장소 URL에 GitHub 자격 증명이 포함되어 있는 경우, 기밀 PAT(개인용 액세스 토큰)와 사용자 이름이 평문으로 표시되어 브라우저 기록에 저장됩니다. 또한 요청 URL이 로깅되는 경우, 자격 증명이 평문으로 로그에 기록됩니다. Weblate 공식 Docker 이미지를 사용하는 경우, nginx가 URL과 토큰을 평문으로 로깅합니다. 이 문제는 버전 5.11에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.