CVE-2026-61790
Təsvir
Weblate proqram təminatı tərcümələrini idarə etmək üçün istifadə olunan veb əsaslı davamlı lokallaşdırma platformasıdır. 2026.7 versiyasından əvvəlki versiyalarda komanda üzvləri üçün komanda icazələrini almazdan əvvəl iki faktorlu autentifikasiyanın (2FA) konfiqurasiya edilməsi tələbi qoyula bilər, lakin bu tələb sayt daxili qlobal icazələr üçün tətbiq edilmir. Nəticədə, 2FA tələb edən bir komandaya aid olan və qlobal icazə verilmiş istifadəçi, 2FA konfiqurasiya edilmədən belə həmin qlobal icazəni alır; halbuki eyni tələb layihə, komponent və iş sahəsi səviyyəli icazələrə düzgün şəkildə tətbiq edilir. Belə bir istifadəçi ona verilmiş qlobal icazələrdən istifadə edə bilər, o cümlədən /manage/ ünvanındakı sayt idarəetmə interfeysinə daxil ola bilər. Bu problem 2026.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WeblateOrg weblate | < 2026.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.