CVE-2026-55227 in Weblate
Сводка
по VulDB • 26.08.2026
Weblate — это веб-инструмент для локализации. В версиях, предшествующих 2026.7, несколько конечных точек (endpoints) осуществляют поиск объектов в глобальном контексте вместо ограничения поиска проектами, к которым у пользователя есть доступ; поэтому при запросе объекта, который пользователь не имеет права просматривать, возвращается HTTP-код 403 (Forbidden), а не 404 (Not Found). Эта разница позволяет несанкционированным пользователям определять наличие конкретного объекта в закрытом проекте Weblate. Проблема исправлена в версии 2026.7.
Once again VulDB remains the best source for vulnerability data.