USN-7981-1: wlc-Schwachstellen

USN-7981-1: wlc-Schwachstellen

Veröffentlichungsdatum: 27 Januar 2026
Überblick: Einige Sicherheitsprobleme wurden in wlc behoben.

Pakete
wlc - Ein Weblate-Kommandozeilen-Client, der die REST-API von Weblate nutzt

Details
Es wurde entdeckt, dass wlc die SSL-Verifizierung nicht korrekt handhabt. Ein
Angreifer könnte dieses Problem möglicherweise ausnutzen, um auf sensible Ressourcen zuzugreifen.
(CVE-2026-22250)

Es wurde entdeckt, dass wlc API-Schlüssel nicht korrekt handhabte. Ein Angreifer
könnte dieses Problem möglicherweise ausnutzen, um API-Schlüssel an einen bösartigen Server weiterzugeben.
(CVE-2026-22251)

Anweisungen zum Update
Im Allgemeinen werden mit einem Standard-System-Update alle notwendigen Änderungen vorgenommen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• 25.10 questing wlc - 1.15-2ubuntu0.1
• 24.04 LTS noble wlc - 1.13-2ubuntu0.1~esm1
• 22.04 LTS jammy wlc - 1.2-1ubuntu0.22.04.1~esm1
• 20.04 LTS focal wlc - 1.2-1ubuntu0.20.04.1~esm1
• 18.04 LTS bionic wlc - 0.8-1ubuntu0.1~esm1