CVE-2026-24126
गंभीरप्रकाशित
Weblate में प्रबंधन कंसोल में आर्गुमेंट इंजेक्शन है
- प्रकाशित
- 18 फ़र॰ 2026
- अद्यतन
- 19 फ़र॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
9.1/ 10गंभीर
Weblate में प्रबंधन कंसोल में आर्गुमेंट इंजेक्शन है
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Weblate एक वेब-आधारित स्थानीयकरण उपकरण है। 5.16.0 से पहले, SSH प्रबंधन कंसोल SSH होस्ट कुंजी जोड़ते समय पारित इनपुट को मान्य नहीं करता था, जिससे `ssh-add` में आर्गुमेंट इंजेक्शन हो सकता था। संस्करण 5.16.0 इस समस्या को ठीक करता है। वर्कअराउंड के रूप में, प्रबंधन कंसोल तक पहुंच को उचित रूप से सीमित करें।
CVE-2026-24126 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Weblate में SSH होस्ट तर्क इंजेक्शन के माध्यम से एक मनमाना फ़ाइल पठन, जो प्रमाणित व्यवस्थापकों को सर्वर फ़ाइलें पढ़ने की अनुमति देता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।