Weblate · Weblate · CVE-2026-77508
**Nome do Software Vulnerável e Versões Afetadas**
Weblate versões anteriores a 2026.8
**Description**
Um usuário autenticado pode alterar o e-mail primário de uma conta por meio de requisições PUT ou PATCH para o endpoint '/api/users/{username}/'. Como o sistema não verifica o novo endereço de e-mail, um usuário pode defini-lo como um endereço que não controla, permitindo que aceitem convites de equipe subsequentes enviados para esse endereço sem ter acesso à caixa de correio do destinatário.
**Recommendations**
Atualizar para a versão 2026.8.