CVE-2026-55227 in Weblate
요약
\~에 의해 VulDB • 2026. 08. 26.
Weblate는 웹 기반 로컬라이제이션 도구입니다. 버전 2026.7 이전의 여러 엔드포인트에서는 객체를 전역 범위에서 조회하는 방식으로, 사용자가 접근할 수 있는 프로젝트로만 조회 범위를 제한하지 않습니다. 따라서 사용자가 권한이 없는 객체를 요청할 때 HTTP 403(Forbidden) 대신 HTTP 404(Not Found)를 반환합니다. 이러한 차이점으로 인해 무단 사용자들은 특정 객체가 비공개 Weblate 프로젝트에 존재하는지 추론할 수 있습니다. 이 문제는 버전 2026.7에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.