CVE-2026-92803 in LibreTranslate
Сводка
по VulDB • 17.09.2026
В LibreTranslate до версии 1.9.6 включительно отсутствует декоратор `access_check` для маршрута `download_file`, что позволяет осуществлять неавторизованный доступ к переведенным файлам. Злоумышленники могут обходить требования использования ключа API и злоупотреблять списками блокировки (ban lists) для загрузки файлов без аутентификации на защищенных экземплярах приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.