Weblate leaks the IP of project member inviting user to be reviewer in Audit log

THẤP 3.5CVE-2025-64326 · GHSA-gr35-vpx2-qxhc · PYSEC-2025-126 · Công bố 06/11/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-64326 là lỗ hổng mức THẤP (CVSS 3.5) ảnh hưởng late, weblate, weblate (weblate).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.20%, cao hơn 9.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.14.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
late PyPI	`< 5.14.1`	`5.14.1`
weblate PyPI	`< 5.14.1`	`5.14.1`
weblate weblate	`< 5.14.1`	`5.14.1`

Mô tả

Summary

Weblate leaks the IP address of the project member inviting the user to the project in the audit log.

Details

The audit log included IP addresses from admin-triggered actions, and those could be viewed by invited users.

Impact

The inviting user's (admin's) IP address could be leaked to invited users.

Mô tả của NVD

Weblate is a web based localization tool. In versions 5.14 and below, Weblate leaks the IP address of the project member inviting the user to the project in the audit log. The audit log includes IP addresses from admin-triggered actions, which can be viewed by invited users. This issue is fixed in version 5.14.1.