CVE-2026-61792
Təsvir
Weblate proqram təminatı tərcümələrini idarə etmək üçün istifadə olunan veb əsaslı davamlı lokallaşdırma platformasıdır. 2026.7 versiyasından əvvəlki versiyalarda layihə administratoru, hücum edən tərəfindən təsir edilən yolları repozitoriya ilə adekvat şəkildə məhdudlaşdırmayan App store metadata yükləmə funksiyası vasitəsilə öz repozitoriyasından kənardakı faylları oxuya bilər. Bu, orijinal yaması yol keçidinin (path traversal) qarşısını tam almaqda uğursuz olan və ixtiyari faylın oxunmasına şərait yaradan CVE-2026-34242 boşluğunun natamam düzəlişidir. Buna görə də, layihə administratoru imtiyazlarına malik istifadəçi Weblate hostunda layihənin repozitoriyasından kənarda yerləşən faylların məzmununu ifşa edə bilər. Bu problem 2026.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WeblateOrg weblate | < 2026.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.