CVE-2026-62249 in Weblate
Сводка
по VulDB • 27.08.2026
Weblate — это веб-платформа для непрерывной локализации, используемая для управления переводами программного обеспечения. В версиях старше 2026.7 аутентифицированный пользователь с доступом к проекту может получить историю изменений ограниченных компонентов в этом проекте через вложенные конечные точки API изменения данных, даже без разрешения на прямой просмотр этих компонентов. Вложенные конечные точки не применяют проверки доступа на уровне компонента, которые применяются при прямых просмотрах компонентов, поэтому запрашивающий сторона может перечислять изменения для компонентов, которые должны быть скрыты от них. Экспонированные данные могут включать идентификатор ограниченного компонента, ссылки на перевод и единицы перевода, а также поля полезной нагрузки изменений, такие как исходный или переведенный контент строк в значениях target (цель), old (старое) и details (детали). Эта проблема исправлена в версии 2026.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.