🔍 CVE-2025-68398

9.1
CVSS Score
CRITICAL
2025-12-18
2026-09-30 23:10
✅ 완료

🇰🇷 한글 설명

Weblate의 원격 Git 구성 오버라이드 취약점

💡 쉬운 설명

Weblate는 웹 기반의 로컬라이제이션 툴입니다. 버전 5.15.1 이전의 Weblate에서는 원격으로 Git 구성 파일을 덮어쓰고 일부 동작을 재정의할 수 있는 취약점이 있었습니다. 이 취약점으로 인해 공격자가 시스템의 보안을 위협할 수 있습니다. 버전 5.15.1에서 이 문제가 해결되었습니다.

🇺🇸 원문 (English)

Weblate is a web based localization tool. In versions prior to 5.15.1, it was possible to overwrite Git configuration remotely and override some of its behavior. Version 5.15.1 fixes the issue.

📍 영향받는 시스템

Weblate 5.15.1 이전 버전

⚔️ 공격 벡터

원격으로 Git 구성 파일을 덮어쓰기

🛡️ 대응 방법

Weblate를 버전 5.15.1 이상으로 업데이트하세요.

🔧 검증 코드

로컬 Python 환경에서 Weblate 패키지 버전을 확인하여 취약점 여부를 점검합니다. Python이 설치되어 있고 Weblate 패키지가 설치되어 있어야 합니다.

Shell / Script 
python -c "import pkg_resources; print('Weblate 버전:', pkg_resources.get_distribution('weblate').version); if pkg_resources.get_distribution('weblate').version < '5.15.1': print('취약'); else: print('양호')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Git