CVE-2026-77508

Weblate web tabanlı bir yerelleştirme aracıdır. 2026.8 sürümünden önce, kimliği doğrulanmış bir kullanıcı, yeni adresi doğrulamadan /api/users/{username}/ adresine yapılan PUT veya PATCH istekleri aracılığıyla hesabın birincil e-posta adresini değiştirebiliyordu; bu da söz konusu adrese yapılan sonraki bir ekip davetinin, hedeflenen alıcının posta kutusuna erişim olmadan kabul edilmesine olanak tanıyordu. Bu sorun 2026.8 sürümünde giderilmiştir.