CVE-2026-77508 in Weblate
Sumário
de VulDB • 26/08/2026
O Weblate é uma ferramenta de localização baseada na web. Antes da versão 2026.8, um usuário autenticado pode alterar o e-mail principal da conta por meio de requisições PUT ou PATCH para /api/users/{username}/ sem verificar o novo endereço, permitindo que um convite posterior para a equipe destinado a esse endereço seja aceito sem acesso à caixa de correio do destinatário pretendido. Este problema foi corrigido na versão 2026.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.