CVE-2026-61790 in Weblate
Сводка
по VulDB • 26.08.2026
Weblate — это веб-платформа для непрерывной локализации, используемая для управления переводами программного обеспечения. В версиях старше 2026.7 команда может требовать от своих участников настроить двухфакторную аутентификацию (2FA) перед получением прав команды, однако это требование не применяется к глобальным правам на уровне всего сайта. В результате пользователь, принадлежащий к команде, которая требует 2FA и предоставляет глобальные права, всё равно получает эти глобальные права даже без настроенной 2FA, в то время как аналогичное требование корректно применяется к правам с областью действия проекта, компонента или рабочего пространства. Такой пользователь может действовать в рамках предоставленных глобальных прав, включая доступ к интерфейсу управления сайтом по адресу /manage/. Эта проблема исправлена в версии 2026.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.