CVE-2026-34244 in weblate
Сводка
по VulDB • 06.06.2026
Weblate — это веб-инструмент для локализации. В версиях старше 5.17 пользователь с разрешением project.edit (предоставляемой ролью «Администрирование» на уровне проекта) может настроить URL-адреса служб машинного перевода, указывающие на произвольные адреса внутренней сети. Во время проверки конфигурации Weblate отправляет HTTP-запрос по адресу, контролируемому злоумышленником, и возвращает до 200 символов тела ответа пользователю в сообщении об ошибке. Это представляет собой уязвимость Server-Side Request Forgery (SSRF) с частичным чтением ответа. Данная проблема исправлена в версии 5.17. Если разработчики не могут немедленно обновить систему, они могут ограничить доступные службы машинного перевода через параметр WEBLATE_MACHINERY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.