Weblate é uma ferramenta de localização baseada na web. Em versões anteriores ao 5.17, um usuário com a permissão project. edit (concedido pelo papel de "Administração" por projeto) pode configurar URLs de serviços de tradução automática apontando para endereços de rede interna arbitrários. Durante a validação da configuração, o Weblate faz um pedido HTTP para o URL controlado pelo atacante e reflete até 200 caracteres do corpo de resposta de volta ao usuário em uma mensagem de erro. Isto constitui um Forgery de solicitação lateral do servidor (SSRF) com leitura de resposta parcial. Este problema foi corrigido na versão 5.17. Se os desenvolvedores não conseguirem atualizar imediatamente, eles podem limitar os serviços de máquinas disponíveis através da configuração WEBLATE_ MACHINERY. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 34244 foi publicado em 2026 - 04 - 15 T 19: 16: 35.903 Z e última modificação em 2026 - 06 - 17 T 10: 38: 43.210 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N, pontuação de exploração 3.1, pontuação de impacto 1.4; CVSS. Classificações de fraqueza associadas: CWE- 200, CWE- 918.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: weblate weblate. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.