CVE-2025-64326 in weblate
요약
\~에 의해 VulDB • 2026. 06. 25.
Weblate는 웹 기반 로컬라이제이션 도구입니다. 버전 5.14 및 그 이전 버전에서 Weblate는 프로젝트에 사용자를 초대할 때 감사 로그(project member의 IP 주소)를 통해 프로젝트 구성원의 IP 주소를 누출합니다. 이 감사 로그에는 관리자가 트리거한 작업에서의 IP 주소가 포함되어 있으며, 이는 초대한 사용자가 확인할 수 있습니다. 해당 문제는 버전 5.14.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.