Katalog CVE
CVE-2025-64725
KrytyczneStreszczenie
Weblate przed wersją 5.15 umożliwia akceptację zaproszenia otwartego przez innego użytkownika. Wersja 5.15 zawiera poprawkę.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do kont lub projektów, jeśli zaproszenie zostanie otwarte przez niepowołaną osobę, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację Weblate do wersji 5.15 lub nowszej. Jako obejście, nie pozostawiaj otwartych zaproszeń bez nadzoru.
Oryginalny opis (angielski, źródło NVD)
Weblate is a web based localization tool. In versions prior to 5.15, it was possible to accept an invitation opened by a different user. Version 5.15. contains a patch. As a workaround, avoid leaving one's Weblate sessions with an invitation opened unattended.