Weblate · Weblate · CVE-2024-39303
**Nome do software vulnerável e versões afetadas**
Versões do Weblate anteriores à 5.6.2
**Descrição**
O Weblate é uma ferramenta de localização baseada na web que não validava corretamente os nomes de arquivos ao restaurar backups de projetos. Isso pode permitir o acesso não autorizado a arquivos no servidor por meio de um arquivo ZIP malicioso.
**Recomendações**
Para versões anteriores à 5.6.2, atualize para o Weblate 5.6.2 para resolver o problema.
Como solução temporária, não permita que usuários não confiáveis criem projetos.