PT-2026-2289 · Weblate+2 · Wlc+2

Zee99Y · Publicado 2026-01-12 · Atualizado 2026-01-27 · CVE-2026-22251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do wlc anteriores a 1.17.0

Descrição O wlc, um cliente de linha de comando do Weblate que utiliza a API REST do Weblate, permitia o uso de chaves de API sem escopo em suas configurações antes da versão 1.17.0. Embora desencorajado, a funcionalidade não foi removida, potencialmente levando ao vazamento de chaves de API para diversos servidores.

Recomendações Atualize para a versão 1.17.0 ou posterior.

Exploit

Correção

Information Disclosure

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-922

Identificadores relacionados

CVE-2026-22251

GHSA-9RP8-H4G8-8766

USN-7981-1

Produtos afetados

Linuxmint

Ubuntu

Wlc

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22251.json · Exploit
• https://github.com/WeblateOrg/wlc · Nota
• https://github.com/WeblateOrg/wlc/security/advisories/GHSA-9rp8-h4g8-8766 · Aviso do Fabricante
• https://github.com/WeblateOrg/wlc/commit/aafdb507a9e66574ade1f68c50c4fe75dbe80797 · Correção
• https://github.com/WeblateOrg/wlc/pull/1098 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-22251 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7981-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-22251 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-22251 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-22251 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9rp8-h4g8-8766 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-22251 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-7981-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2010780449409220678 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-22250 · Aviso do Fabricante