PT-2026-2288 · Weblate+3 · Weblate+3

Zee99Y · Publicado 2026-01-12 · Atualizado 2026-01-27 · CVE-2026-22250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Weblate anteriores a 1.17.0

Descrição O cliente de linha de comando do Weblate, wlc, que utiliza a API REST do Weblate, apresentava uma falha na qual a verificação SSL era contornada para URLs específicas e manipuladas. Isso poderia potencialmente permitir ataques do tipo homem no meio (man-in-the-middle). O problema foi corrigido na versão 1.17.0. O componente vulnerável interage com os endpoints da API REST do Weblate.

Recomendações Atualize para a versão 1.17.0 ou posterior.

Exploit

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-22250

GHSA-2MMV-7RRP-G8XH

USN-7981-1

Produtos afetados

Linuxmint

Ubuntu

Weblate

Wlc

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22250.json · Exploit
• https://github.com/WeblateOrg/wlc · Nota
• https://github.com/WeblateOrg/wlc/commit/a513864ec4daad00146e6d6e039559726e256fa3 · Correção
• https://github.com/WeblateOrg/wlc/pull/1097 · Nota
• https://github.com/WeblateOrg/wlc/security/advisories/GHSA-2mmv-7rrp-g8xh · Nota
• https://ubuntu.com/security/notices/USN-7981-1 · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2010759868034978018 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-22250 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-22250 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2010780450403312001 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2mmv-7rrp-g8xh · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-22250 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2010788898507493612 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-22250 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7981-1 · Aviso do Fabricante