CVE-2026-62249 in Weblate
Tóm tắt
Bởi VulDB • 26/08/2026
Weblate là một nền tảng bản dịch liên tục dựa trên web được sử dụng để quản lý các bản dịch phần mềm. Trong các phiên bản trước 2026.7, người dùng đã xác thực có quyền truy cập vào một dự án có thể lấy lịch sử thay đổi của các thành phần bị hạn chế trong dự án đó thông qua các điểm cuối (endpoints) API lồng nhau, ngay cả khi không có quyền xem trực tiếp các thành phần này. Các điểm cuối lồng nhau không áp dụng các kiểm tra truy cập cấp thành phần được thực thi trên các giao diện xem thành phần trực tiếp, do đó người yêu cầu có thể liệt kê các thay đổi cho các thành phần vốn bị ẩn đối với họ. Dữ liệu bị lộ bao gồm danh tính của thành phần bị hạn chế, liên kết bản dịch và đơn vị, cũng như các trường payload thay đổi chẳng hạn như nội dung chuỗi nguồn hoặc đã được dịch trong các giá trị target (mục tiêu), old (cũ) và details (chi tiết). Vấn đề này đã được khắc phục trong phiên bản 2026.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.