CVE-2026-77508 in Weblate
Tóm tắt
Bởi VulDB • 26/08/2026
Weblate là một công cụ bản địa hóa dựa trên web. Trước phiên bản 2026.8, người dùng đã xác thực có thể thay đổi email chính của tài khoản thông qua các yêu cầu PUT hoặc PATCH đến /api/users/{username}/ mà không kiểm tra tính hợp lệ của địa chỉ mới, cho phép lời mời tham gia nhóm sau đó được chấp nhận đối với địa chỉ đó mà không cần truy cập vào hộp thư của người nhận dự kiến. Vấn đề này đã được khắc phục trong phiên bản 2026.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.