要点
- CVE-2026-39845 は weblate, weblate (weblate) に影響する深刻度「中」 (CVSS 4.1) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.27%（全脆弱性の 19.9% より高い）。
- 対処：5.17 以降に更新してください。
概要
Impact
The webhook add-on did not utilize existing SSRF protection.
Patches
Workarounds
Disabling the add-on would avoid misusing this.
References
Thanks to @Lihfdgjr for reporting this via GitHub.
NVD の説明
Weblate is a web based localization tool. In versions prior to 5.17, the webhook add-on did not utilize existing SSRF protections. This issue has been fixed in version 5.17. If developers are unable to update immediately, they can disable the webhook add-on as a workaround.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン