CVE-2026-40256

Name of the Vulnerable Software and Affected Versions Weblate versões anteriores a 5.17

Description A validação de limite de repositório baseia-se em verificações de prefixo de string em caminhos absolutos resolvidos. Em múltiplos caminhos de código, a verificação utiliza startswith em relação ao caminho raiz do repositório. Este processo não reconhece segmentos de caminho e pode ser burlado quando um caminho externo compartilha o mesmo prefixo de string que o caminho do repositório, como por exemplo, quando um caminho é nomeado repo e outro repo outside.

Recommendations Atualizar para a versão 5.17.