Weblate · Weblate · CVE-2026-77507
**Nome do Software Vulnerável e Versões Afetadas**
Weblate versões anteriores a 2026.8
**Description**
Feeds RSS com escopo de objeto não aplicam as verificações de permissão padrão, permitindo que usuários não autorizados acessem metadados do histórico de alterações de componentes restritos e projetos privados. Em instalações que permitem acesso anônimo, esses metadados podem ser recuperados sem autenticação. As informações expostas incluem identidades de projetos e componentes, nomes de usuário e nomes completos de contribuidores, tipos de ação, carimbos de data/hora e links de tradução ou unidade, embora o conteúdo das strings traduzidas não seja divulgado.
**Recommendations**
Atualizar para a versão 2026.8.