Weblate: Ejecución remota de código durante la restauración de copia de seguridad

La vulnerabilidad permite a un atacante, con acceso a la funcionalidad de copia de seguridad del proyecto, inyectar código malicioso en los archivos de configuración de Git y Mercurial. Durante el proceso de restauración de la copia de seguridad, este código se ejecutaría en el contexto del usuario que realiza la restauración, potencialmente otorgando al atacante control sobre el servidor Weblate. El impacto puede incluir la modificación de datos, la exfiltración de información sensible, la instalación de malware o incluso la toma completa del control del sistema. La falta de filtrado adecuado de estos archivos de configuración representa una brecha significativa en la seguridad de las copias de seguridad de Weblate.

Organizations using Weblate for translation management, particularly those with multiple users and permissive project creation policies, are at risk. Shared hosting environments where users have the ability to create projects are also particularly vulnerable, as an attacker could potentially compromise the entire hosting instance.

• python / server:

# Check for suspicious file modifications in the project backup directory
find /path/to/weblate/project_backups -mtime -1 -type f

• generic web:

# Check Weblate logs for errors related to project backups
grep -i 'backup' /var/log/weblate/error.log

1. 2026-04-15Disclosure

   disclosure

1. Reservado2026-03-19
2. Publicada2026-04-15
3. EPSS actualizado2026-04-23

La mitigación principal para CVE-2026-33435 es actualizar Weblate a la versión 5.17.0 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso a la funcionalidad de copia de seguridad del proyecto. Esto puede lograrse limitando los permisos de los usuarios que pueden crear proyectos, reduciendo así la superficie de ataque. Además, se recomienda revisar los logs del sistema en busca de actividades sospechosas relacionadas con la copia de seguridad del proyecto. Después de la actualización, confirme la corrección revisando los logs y verificando que los archivos de configuración de Git y Mercurial se filtren correctamente durante el proceso de copia de seguridad.