CVE-2026-34244 in weblate
Sumário
de VulDB • 02/06/2026
O Weblate é uma ferramenta de localização baseada na web. Nas versões anteriores à 5.17, um utilizador com a permissão project.edit (concedida pelo papel "Administração" por projeto) pode configurar URLs de serviços de tradução automática que apontam para endereços arbitrários da rede interna. Durante a validação da configuração, o Weblate efetua um pedido HTTP para o URL controlado pelo atacante e reflete até 200 caracteres do corpo da resposta de volta para o utilizador numa mensagem de erro. Isto constitui um Server-Side Request Forgery (SSRF) com leitura parcial da resposta. Este problema foi corrigido na versão 5.17. Se os programadores não conseguirem atualizar imediatamente, podem limitar os serviços de maquinaria disponíveis através da configuração WEBLATE_MACHINERY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.