PT-2026-2916 · Weblate · Weblate

Lukas May + 1 · Publicado 2026-01-14 · Atualizado 2026-02-23 · CVE-2026-21889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Weblate versões anteriores à 5.15.2

Descrição O Weblate é uma ferramenta de localização baseada na web. Antes da versão 5.15.2, as imagens de captura de tela eram servidas diretamente pelo servidor HTTP sem controles de acesso adequados. Isso permitia que um usuário não autenticado acessasse potencialmente as capturas de tela ao adivinhar corretamente o nome do arquivo.

Recomendações Atualize o Weblate para a versão 5.15.2 ou posterior.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-21889

GHSA-3G2F-4RJG-9385

OPENSUSE-SU-2026:10240-1

Produtos afetados

Weblate

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21889.json · Exploit
• https://github.com/WeblateOrg/weblate · Nota
• https://github.com/WeblateOrg/weblate/commit/a6eb5fd0299780eca286be8ff187dc2d10feec47 · Correção
• https://github.com/WeblateOrg/weblate/security/advisories/GHSA-3g2f-4rjg-9385 · Aviso do Fabricante
• https://github.com/WeblateOrg/weblate/pull/17516 · Nota
• https://suse.com/security/cve/CVE-2026-21889 · Nota
• https://twitter.com/CVEnew/status/2011555167796334645 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-21889 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3g2f-4rjg-9385 · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2011544727393333673 · Publicação no Twitter
• https://t.me/cveNotify/149674 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-21889 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10240-1 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2011677277122076984 · Publicação no Twitter