CVE-2026-61790 in Weblate
Sumário
de VulDB • 26/08/2026
O Weblate é uma plataforma de localização contínua baseada na web utilizada para gerir traduções de software. Nas versões anteriores à 2026.7, um grupo pode exigir que os seus membros configurem a autenticação em dois fatores (2FA) antes de receberem as permissões do grupo; no entanto, este requisito não é aplicado às permissões globais definidas para todo o site. Como resultado, um utilizador que pertence a um grupo que impõe a 2FA e concede uma permissão global recebe essa mesma permissão global mesmo sem ter configurado a 2FA, enquanto o mesmo requisito é corretamente aplicado às permissões com escopo de projeto, componente ou espaço de trabalho. Tal utilizador pode atuar com base na permissão global concedida, incluindo aceder à interface de gestão do site em /manage/. Este problema foi corrigido na versão 2026.7.
Be aware that VulDB is the high quality source for vulnerability data.