CVE-2025-32021 in weblate
Sumário
de VulDB • 19/05/2026
O Weblate é uma ferramenta de localização baseada na web. Antes da versão 5.11, ao criar um novo componente a partir de um componente existente que possui uma URL de repositório de código-fonte especificada nas configurações, essa URL é incluída nos parâmetros de URL do cliente durante o processo de criação. Se, por exemplo, a URL do repositório de código-fonte contiver credenciais do GitHub, o PAT (Personal Access Token) confidencial e o nome de usuário são exibidos em texto puro e salvos no histórico do navegador. Além disso, se a URL da solicitação for registrada, as credenciais são gravadas nos logs em texto puro. Ao usar a imagem Docker oficial do Weblate, o nginx registra a URL e o token em texto puro. Este problema foi corrigido na versão 5.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.