PT-2026-41392 · Weblate · Weblate

Publicado 2026-05-15 · Atualizado 2026-06-17 · CVE-2026-45106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Weblate versões anteriores a 2026.5

Description A pré-visualização de pesquisa ao vivo renderiza as variáveis source e context como HTML sem a devida filtragem (escaping). Isso permite que um contribuidor armazene HTML e CSS que são executados no editor autenticado de qualquer usuário que realize uma pesquisa correspondente.

Recommendations Atualize para a versão 2026.5. Como medida paliativa temporária, evite usar a pré-visualização de pesquisa nas visualizações afetadas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-45106

GHSA-6WXC-8MGQ-W26M

OPENSUSE-SU-2026:11051-1

Produtos afetados

Weblate

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45106.json · Exploit
• https://github.com/WeblateOrg/weblate/releases/tag/weblate-2026.5 · Nota
• https://github.com/WeblateOrg/weblate/pull/19422 · Nota
• https://github.com/WeblateOrg/weblate/security/advisories/GHSA-6wxc-8mgq-w26m · Nota
• https://github.com/WeblateOrg/weblate · Nota
• https://github.com/WeblateOrg/weblate/commit/8b0adf1d0b43dfc0d09da4b878857b2288b84f2d · Nota
• https://osv.dev/vulnerability/CVE-2026-45106 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-50127 · Nota
• https://suse.com/security/cve/CVE-2026-45106 · Nota
• https://osv.dev/vulnerability/GHSA-6wxc-8mgq-w26m · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45106 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:11051-1 · Aviso do Fabricante