CVE-2026-55227 in Weblate
Sumário
de VulDB • 26/08/2026
O Weblate é uma ferramenta de localização baseada na web. Nas versões anteriores à 2026.7, vários endpoints procuram objetos em um escopo globalmente definido, em vez de restringir a busca aos projetos que o usuário pode acessar; portanto, eles retornam HTTP 403 (Forbidden) em vez de 404 (Not Found) quando um usuário solicita um objeto ao qual não está autorizado. Essa diferença permite que usuários não autorizados infiram se determinado objeto existe em um projeto privado do Weblate. O problema foi corrigido na versão 2026.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.