CVE-2026-57942

Nome do Software Vulnerável e Versões Afetadas LibreTranslate versões anteriores a 1.9.8

Descrição Existe um problema na função get remote address() que permite que atacantes não autenticados falsifiquem endereços IP de clientes. Isso é feito injetando valores arbitrários no cabeçalho X-Forwarded-For, que o sistema processa sem a devida validação de proxy confiável. Ao fornecer endereços forjados, os atacantes podem ignorar a limitação de taxa por IP e os banimentos por inundação, permitindo o abuso ilimitado da API.

Recomendações Atualize o LibreTranslate para a versão 1.9.8 ou aplique a correção do commit 397fd22.