PT-2026-82297 · Weblate · Weblate
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Weblate versões anteriores a 2026.7
Description
A API REST não aplica corretamente o escopo de equipes com escopo de projeto e espaço de trabalho. Isso permite que um usuário envie configurações de equipe inválidas, possibilitando a atribuição de projetos a uma equipe por meio de solicitações não validadas. Consequentemente, um usuário poderia conceder a si mesmo acesso a projetos que não tem autorização para visualizar ou gerenciar, expondo potencialmente projetos privados e permitindo operações de tradução, repositório e gerenciamento de projetos não autorizadas.
Recommendations
Atualizar para a versão 2026.7.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Weblate