PT-2025-51349 · Weblate · Weblate

Naxus-Audit · Publicado 2025-12-15 · Atualizado 2026-01-21 · CVE-2025-67492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Weblate anteriores à 5.15

Descrição O Weblate é uma ferramenta de localização baseada na web. Versões anteriores à 5.15 estavam suscetíveis ao acionamento não autorizado de atualizações de repositório por meio de um payload de webhook especialmente criado. Desabilitar webhooks usando ENABLE HOOKS pode ser utilizado como uma solução temporária.

Recomendações Atualize para a versão 5.15 ou posterior. Como solução temporária, desabilite webhooks usando ENABLE HOOKS.

Exploit

Correção

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

CVE-2025-67492

GHSA-PJ86-258H-QRVF

PYSEC-2025-232

Produtos afetados

Weblate

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67492.json · Exploit
• https://github.com/WeblateOrg/weblate · Nota
• https://github.com/WeblateOrg/weblate/pull/17221 · Correção
• https://github.com/WeblateOrg/weblate/security/advisories/GHSA-pj86-258h-qrvf · Aviso do Fabricante
• https://github.com/pypa/advisory-database/tree/main/vulns/weblate/PYSEC-2025-232.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2025-232 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002836011043209366 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2000855855520948495 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67492 · Aviso do Fabricante
• https://t.me/CVEtracker/39897 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67492 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pj86-258h-qrvf · Aviso do Fabricante
• https://twitter.com/hacktricks_live/status/2013956137989677566 · Publicação no Twitter
• https://t.me/cveNotify/145885 · Publicação no Telegram