CVE-2026-77507

Nome do Software Vulnerável e Versões Afetadas Weblate versões anteriores a 2026.8

Description Feeds RSS com escopo de objeto não aplicam as verificações de permissão padrão, permitindo que usuários não autorizados acessem metadados do histórico de alterações de componentes restritos e projetos privados. Em instalações que permitem acesso anônimo, esses metadados podem ser recuperados sem autenticação. As informações expostas incluem identidades de projetos e componentes, nomes de usuário e nomes completos de contribuidores, tipos de ação, carimbos de data/hora e links de tradução ou unidade, embora o conteúdo das strings traduzidas não seja divulgado.

Recommendations Atualizar para a versão 2026.8.