p PatchFirst

CVE-2026-22251

CVE-2026-22251 · wlc may leak API keys due to an insecure API key configuration

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

wlc is a Weblate command-line client using Weblate's REST API. Prior to 1.17.0, wlc supported providing unscoped API keys in the setting. This practice was discouraged for years, but the code was never removed. This might cause the API key to be leaked to different servers.

CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • wlc

    Версии
    • < 1.17.0: Затронуто

    Нет опубликованного исправления

  • wlc Debian:12

    Версии
    • 1.13-2
    • 1.14-1
    • 1.15-1
    • 1.15-2
    • 1.16.1-1
    • 1.17.2-1
    • 2.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wlc Debian:13

    Версии
    • 1.15-1
    • 1.15-2
    • 1.16.1-1
    • 1.17.2-1
    • 2.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wlc Debian:14

    Версии
    • 1.15-1
    • 1.15-2
    • 1.16.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.2-1

    Обновитесь до 1.17.2-1

  • wlc PyPI

    Версии
    • 0.0
    • 0.1
    • 0.10
    • 0.2
    • 0.3
    • 0.4
    • 0.5
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 1.0
    • 1.1
    • 1.10
    • 1.11
    • 1.12
    • 1.13
    • 1.14
    • 1.15
    • 1.16.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7
    • 1.8
    • 1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.0

    Обновитесь до 1.17.0

  • wlc Ubuntu:Pro:18.04:LTS

    Версии
    • 0.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8-1ubuntu0.1~esm1

    Обновитесь до 0.8-1ubuntu0.1~esm1

  • wlc Ubuntu:Pro:20.04:LTS

    Версии
    • 1.1-1
    • 1.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2-1ubuntu0.20.04.1~esm1

    Обновитесь до 1.2-1ubuntu0.20.04.1~esm1

  • wlc Ubuntu:Pro:22.04:LTS

    Версии
    • 1.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2-1ubuntu0.22.04.1~esm1

    Обновитесь до 1.2-1ubuntu0.22.04.1~esm1

  • wlc Ubuntu:Pro:24.04:LTS

    Версии
    • 1.13-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.13-2ubuntu0.1~esm1

    Обновитесь до 1.13-2ubuntu0.1~esm1

  • wlc Ubuntu:25.10

    Версии
    • 1.15-1
    • 1.15-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15-2ubuntu0.1

    Обновитесь до 1.15-2ubuntu0.1

  • wlc Ubuntu:26.10

    Версии
    • 1.16.1-1
    • 2.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wlc Ubuntu:26.04:LTS

    Версии
    • 1.15-2
    • 1.16.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →