CVE-2026-62249
Təsvir
Weblate proqram təminatı tərcümələrinin idarə edilməsi üçün istifadə olunan veb əsaslı davamlı lokallaşdırma platformasıdır. 2026.7 versiyasından əvvəlki versiyalarda layihəyə çıxışı olan autentifikasiyadan keçmiş istifadəçi həmin layihədəki məhdudlaşdırılmış komponentlərə birbaşa baxış icazəsi olmasa belə, iç-içə API dəyişiklik endpointləri vasitəsilə onların dəyişiklik tarixçəsini əldə edə bilər. İç-içə endpointlər birbaşa komponent baxışlarında tətbiq olunan komponent səviyyəli çıxış yoxlamalarını tətbiq etmir, buna görə də sorğu göndərən şəxs ondan gizlədilməli olan komponentlər üzrə dəyişiklikləri sadalaya bilər. Aşkar edilən məlumatlara məhdudlaşdırılmış komponentin identifikasiyası, tərcümə və vahid keçidləri, həmçinin target, old və details dəyərlərində mənbə və ya tərcümə edilmiş sətir məzmunu kimi dəyişiklik yükü sahələri daxil ola bilər. Bu problem 2026.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WeblateOrg weblate | < 2026.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.