PT-2025-25575 · Weblate · Weblate

Micael1 · Publicado 2025-06-16 · Atualizado 2025-07-16 · CVE-2025-49134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Weblate anteriores à 5.12

Descrição O problema diz respeito à inclusão do endereço IP completo do usuário atuante nas notificações de log de auditoria. Essas informações poderiam ser obtidas por servidores de terceiros, como relés SMTP ou filtros de spam.

Recomendações Para versões anteriores à 5.12, atualize para a versão 5.12 para resolver o problema. Como solução temporária, considere restringir o acesso às notificações de log de auditoria para minimizar o risco de exposição do endereço IP.

Exploit

Correção

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

CVE-2025-49134

GHSA-4QQF-9M5C-W2C5

Produtos afetados

Weblate

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49134.json · Exploit
• https://github.com/WeblateOrg/weblate · Nota
• https://github.com/WeblateOrg/weblate/commit/020b2905e4d001cff2452574d10e6cf3621b5f62 · Correção
• https://github.com/WeblateOrg/weblate/security/advisories/GHSA-4qqf-9m5c-w2c5 · Aviso do Fabricante
• https://github.com/WeblateOrg/weblate/pull/15102 · Nota
• https://github.com/WeblateOrg/weblate/releases/tag/weblate-5.12.1 · Nota
• https://t.me/cvetracker/26350 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1934725885736931756 · Publicação no Twitter
• https://t.me/cvenotify/129176 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4qqf-9m5c-w2c5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49134 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49134 · Aviso do Fabricante