Weblate-CVE-2026-24126

Weblate — SSHホスト引数インジェクションによる任意ファイル読み取り 発見者: Alejandro Baño · 2026年1月 謝辞: Weblate 5.16 リリースノート 概要 WeblateのSSHホストキー管理エンドポイントは、認証済み管理者が指定したhostパラメータを、サニタイズや引数検証を一切行わずに直接ssh-keyscanへ渡します。ssh-keyscanは-f...