p PatchFirst

CVE-2026-55228

CVE-2026-55228 · Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning projects to a team via these unvalidated requests, a user could grant access to projects they were not authorized to see or manage. This could expose private projects and permit translation, repository, and project-management operations outside the user's intended permission scope. This issue is fixed in version 2026.7.

CVSS 8.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • weblate

    Softwareversionen
    • < 2026.7: Betroffen

    Keine Korrektur veröffentlicht

  • weblate PyPI

    Softwareversionen
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.10.1
    • 2.11
    • 2.12
    • 2.13
    • 2.13.1
    • 2.14
    • 2.14.1
    • 2.15
    • 2.16
    • 2.17
    • 2.17.1
    • 2.18
    • 2.19
    • 2.19.1
    • 2.2
    • 2.20
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    • 2026.5
    • 2026.6
    • 2026.6.1
    • 3.0
    • 3.0.1
    • 3.1
    • 3.1.1
    • 3.10
    • 3.10.1
    • 3.10.2
    • 3.10.3
    • 3.11
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.2
    • 3.2.1
    • 3.2.2
    • 3.3
    • 3.4
    • 3.5
    • 3.5.1
    • 3.6
    • 3.6.1
    • 3.7
    • 3.7.1
    • 3.8
    • 3.9
    • 3.9.1
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.1
    • 4.1.1
    • 4.10
    • 4.10.1
    • 4.11
    • 4.11.1
    • 4.11.2
    • 4.12
    • 4.12.1
    • 4.12.2
    • 4.13
    • 4.13.1
    • 4.14
    • 4.14.1
    • 4.14.2
    • 4.15
    • 4.15.1
    • 4.15.2
    • 4.16
    • 4.16.1
    • 4.16.2
    • 4.16.3
    • 4.16.4
    • 4.17
    • 4.18
    • 4.18.1
    • 4.18.2
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.3
    • 4.3.1
    • 4.3.2
    • 4.4
    • 4.4.1
    • 4.4.2
    • 4.5
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.6
    • 4.6.1
    • 4.6.2
    • 4.7
    • 4.7.1
    • 4.7.2
    • 4.8
    • 4.8.1
    • 4.9
    • 4.9.1
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.1
    • 5.1.1
    • 5.10
    • 5.10.1
    • 5.10.2
    • 5.10.3
    • 5.10.4
    • 5.11
    • 5.11.1
    • 5.11.3
    • 5.11.4
    • 5.12.1
    • 5.12.2
    • 5.13
    • 5.13.1
    • 5.13.2
    • 5.13.3
    • 5.14
    • 5.14.1
    • 5.14.2
    • 5.14.3
    • 5.15
    • 5.15.1
    • 5.15.2
    • 5.16
    • 5.16.1
    • 5.16.2
    • 5.17
    • 5.17.1
    • 5.2
    • 5.2.1
    • 5.3
    • 5.3.1
    • 5.4
    • 5.4.1
    • 5.4.2
    • 5.4.3
    • 5.5
    • 5.5.2
    • 5.5.3
    • 5.5.4
    • 5.5.5
    • 5.6
    • 5.6.1
    • 5.6.2
    • 5.7
    • 5.7.1
    • 5.7.2
    • 5.8.1
    • 5.8.2
    • 5.8.3
    • 5.8.4
    • 5.9.1
    • 5.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2026.7

    Auf 2026.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →