Weblate · Weblate · CVE-2026-55228
**Nome do Software Vulnerável e Versões Afetadas**
Weblate versões anteriores a 2026.7
**Description**
A API REST não aplica corretamente o escopo de equipes com escopo de projeto e espaço de trabalho. Isso permite que um usuário envie configurações de equipe inválidas, possibilitando a atribuição de projetos a uma equipe por meio de solicitações não validadas. Consequentemente, um usuário poderia conceder a si mesmo acesso a projetos que não tem autorização para visualizar ou gerenciar, expondo potencialmente projetos privados e permitindo operações de tradução, repositório e gerenciamento de projetos não autorizadas.
**Recommendations**
Atualizar para a versão 2026.7.