发布日期：2026-01-16
更新日期：2026-03-10

受影响系统：

wlc wlc < 1.17.2

描述：

---

CVE(CAN) ID: CVE-2026-23535

wlc是Weblate开源的一个命令行客户端。
wlc 1.17.2之前版本存在路径遍历漏洞，该漏洞源于该客户端的多翻译下载功能可能根据特制服务器的指令写入任意位置，攻击者可利用该漏洞实现任意文件写入。

<**>

建议：

---

厂商补丁：

wlc
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/WeblateOrg/wlc/releases

浏览次数：73
严重程度：0（网友投票）