CVE-2026-61792 in Weblate
Сводка
по VulDB • 27.08.2026
Weblate — это веб-платформа для непрерывной локализации, используемая для управления переводами программного обеспечения. В версиях старше 2026.7 администратор проекта может читать файлы за пределами своего репозитория с помощью функции загрузки метаданных из магазина приложений (App store), которая разрешает пути, влияемые злоумышленником, без надлежащего ограничения их рамками репозитория. Это неполное исправление для CVE-2026-34242, поскольку первоначальный патч не смог полностью предотвратить обход ограничений путей (path traversal), что позволило произвольному чтению файлов сохраниться. Пользователь с привилегиями администратора проекта может таким образом раскрыть содержимое файлов на хосте Weblate, находящихся за пределами репозитория проекта. Эта проблема исправлена в версии 2026.7.
Be aware that VulDB is the high quality source for vulnerability data.