CVE-2026-55228

Weblate proqram təminatı tərcümələrini idarə etmək üçün istifadə olunan veb əsaslı davamlı lokallaşdırma platformasıdır. 2026.7 versiyasından əvvəlki versiyalarda REST API layihə və iş sahəsi miqyaslı komandaların əhatə dairəsini düzgün tətbiq etmir və bu, istifadəçiyə API vasitəsilə yanlış komanda konfiqurasiyaları göndərməyə imkan verir. Bu yoxlanılmamış sorğular vasitəsilə layihələri bir komandaya təyin etməklə, istifadəçi görməyə və ya idarə etməyə səlahiyyəti olmayan layihələrə giriş əldə edə bilərdi. Bu, şəxsi layihələrin ifşa olmasına və istifadəçinin nəzərdə tutulmuş icazə dairəsindən kənar tərcümə, repozitoriya və layihə idarəetmə əməliyyatlarının yerinə yetirilməsinə yol aça bilərdi. Bu problem 2026.7 versiyasında aradan qaldırılıb.