CVE-2026-57942

LibreTranslate 1.9.7 sürümüne kadar olan versiyonları (commit 397fd22 ile düzeltildi), get_remote_address() fonksiyonunda güvenilir proxy doğrulaması olmadan X-Forwarded-For başlığına rastgele değerler ekleyerek kimliği doğrulanmamış saldırganların istemci IP adreslerini taklit etmesine izin veren bir IP spoofing zafiyeti içermektedir. Saldırganlar, sınırsız API kötüye kullanımını sağlamak amacıyla X-Forwarded-For başlığında sahte adresler sunarak IP başına hız sınırlandırmasını ve flood yasaklamalarını atlayabilirler.