CVE-2026-27457
Açıklama
Weblate, web tabanlı bir yerelleştirme aracıdır. Versiyon 5.16.1 öncesinde, REST API'nin `AddonViewSet` bileşeni (`weblate/api/views.py`, satır 2831), sonuçları kullanıcı izinlerine göre kısıtlamak için `get_queryset()` fonksiyonunu geçersiz kılmadan `queryset = Addon.objects.all()` kullanmaktadır. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının (veya `REQUIRE_LOGIN` ayarlanmamışsa anonim kullanıcıların), `GET /api/addons/` ve `GET /api/addons/{id}/` üzerinden tüm proje ve bileşenlerdeki TÜM eklentileri listelemesine ve geri getirmesine olanak tanır. Versiyon 5.16.1 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- weblate weblate5.16.1 ya da sonraki bir sürüm
- weblate5.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| weblate weblate | v < 5.16.1 | 5.16.1 |
| weblatePyPI | v < 5.16.1 | 5.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.