CVE-2026-55228 in Weblate
Сводка
по VulDB • 26.08.2026
Weblate — это веб-платформа для непрерывной локализации, используемая для управления переводами программного обеспечения. В версиях до 2026.7 REST API не обеспечивал надлежащего контроля области видимости команд с ограничением по проекту и рабочей области (workspace), что позволяло пользователю отправлять недопустимые конфигурации команд через API. Назначая проекты команде посредством таких непроверенных запросов, пользователь мог предоставлять доступ к проектам, которые он не имел права просматривать или управлять ими. Это могло привести к раскрытию частных проектов и выполнению операций по переводу, управлению репозиторием и проекту за пределами предполагаемой области разрешений пользователя. Данная проблема исправлена в версии 2026.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.