PT-2025-52375 · Weblate · Weblate

Secjson · Publicado 2025-12-18 · Atualizado 2026-02-06 · CVE-2025-68398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Weblate anteriores à 5.15.1

Descrição O Weblate é uma ferramenta de localização baseada na web. Versões anteriores à 5.15.1 permitiam a sobrescrita remota da configuração do Git, potencialmente sobrescrevendo seu comportamento. Isso poderia levar à execução remota de código através da manipulação de hooks do Git e escalonamento de privilégios com acesso administrativo.

Recomendações Atualize para a versão 5.15.1 ou posterior.

Exploit

Correção

RCE

LPE

Path traversal

Unrestricted File Upload

Enumeração de Fraquezas

CWE-22

CWE-434

CWE-20

Identificadores relacionados

CVE-2025-68398

GHSA-8VCG-CFXJ-P5M3

OPENSUSE-SU-2025:15853-1

Produtos afetados

Weblate

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68398.json · Exploit
• https://github.com/WeblateOrg/weblate · Nota
• https://github.com/WeblateOrg/weblate/releases/tag/weblate-5.15.1 · Nota
• https://github.com/WeblateOrg/weblate/security/advisories/GHSA-8vcg-cfxj-p5m3 · Aviso do Fabricante
• https://github.com/WeblateOrg/weblate/commit/4837a4154390f7c1d03c0e398aa6439dcfa361b4 · Nota
• https://github.com/WeblateOrg/weblate/pull/17345 · Nota
• https://github.com/WeblateOrg/weblate/commit/dd8c9d7b00eebe28770fa0e2cd96126791765ea7 · Nota
• https://github.com/WeblateOrg/weblate/pull/17330 · Nota
• https://twitter.com/0dayPublishing/status/2001796028693872814 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2001794371507884112 · Publicação no Twitter
• https://t.me/cveNotify/151198 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2001905382839529742 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2001799416303272147 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-68398 · Nota
• https://osv.dev/vulnerability/CVE-2025-68398 · Aviso do Fabricante