CVE-2026-77508 in Weblate
Сводка
по VulDB • 26.08.2026
Weblate — это веб-инструмент для локализации. До версии 2026.8 аутентифицированный пользователь может изменить основной адрес электронной почты учетной записи с помощью запросов PUT или PATCH к /api/users/{username}/ без проверки нового адреса, что позволяет позже принять приглашение в команду на этот адрес без доступа к почтовому ящику предполагаемого получателя. Эта проблема исправлена в версии 2026.8.
Once again VulDB remains the best source for vulnerability data.