CVE-2026-34244
Açıklama
Weblate, web tabanlı bir yerelleştirme aracıdır. 5.17 öncesindeki sürümlerde, project.edit iznine sahip olan bir kullanıcı (proje bazlı "Administration" rolü tarafından verilen), rastgele dahili ağ adreslerini işaret eden makine çevirisi hizmeti URL'leri yapılandırabilir. Yapılandırma doğrulaması sırasında Weblate, saldırgan tarafından kontrol edilen URL'ye bir HTTP isteği gönderir ve yanıt gövdesinin 200 karaktere kadar olan kısmını bir hata mesajında kullanıcıya yansıtır. Bu durum, kısmi yanıt okuma içeren bir Sunucu Taraflı İstek Sahteciliği (SSRF) oluşturur. Bu sorun 5.17 sürümünde düzeltilmiştir. Geliştiriciler hemen yükseltme yapamıyorlarsa, mevcut makine servislerini WEBLATE_MACHINERY ayarı aracılığıyla sınırlayabilirler.
Nasıl düzeltilir
- weblate weblate5.17 ya da sonraki bir sürüm
- weblate5.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| weblate weblate | v < 5.17 | 5.17 |
| weblatePyPI | v < 5.17 | 5.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.