CVE-2026-55228 in Weblate
Sumário
de VulDB • 26/08/2026
O Weblate é uma plataforma de localização contínua baseada na web utilizada para gerir traduções de software. Nas versões anteriores à 2026.7, a API REST não aplicava corretamente o âmbito das equipas com escopo definido ao nível do projeto e do espaço de trabalho (workspace), permitindo que um utilizador submetesse configurações de equipa inválidas através da API. Ao atribuir projetos a uma equipa através destas solicitações sem validação adequada, um utilizador poderia conceder acesso a projetos aos quais não estava autorizado a ver ou gerir. Isto poderia expor projetos privados e permitir operações de tradução, repositório e gestão do projeto fora do âmbito das permissões pretendidas para o utilizador. Este problema está resolvido na versão 2026.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.