CVE-2026-50127
Orta
Açıklama
Weblate, web tabanlı bir yerelleştirme aracıdır. Versiyon 5.15 ile versiyon 2026.6 öncesi arasında, Weblate'in VCS_RESTRICT_PRIVATE özelliği bazı geçiş dönemi IPv6 aralıklarını, çoklu yayın (multicast) adreslerini veya bazı yarı özel IPv4 aralıklarını düzgün şekilde hesaba katmamış ve bu durum bazı adreslerin özel aralık kısıtlamalarını atlatmasına izin vermiştir. Bu sorun versiyon 2026.6 ile giderilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Weblate
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- weblate2026.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| weblatePyPI | 5.15 ≤ v < 2026.6 | 2026.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.