CVE-2026-61792

Nome do Software Vulnerável e Versões Afetadas Weblate versões anteriores a 2026.7

Description Um administrador de projeto pode ler arquivos fora de seu repositório através do recurso de download de metadados da App store. Isso ocorre porque o sistema resolve caminhos influenciados por atacantes sem confiná-los adequadamente ao repositório, resultando em um path traversal. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta pretendida. Consequentemente, um usuário com privilégios de administrador de projeto pode expor o conteúdo de arquivos arbitrários no host do Weblate.

Recommendations Atualizar para a versão 2026.7.