CVE-2026-30840 in Wallos

الملخص

بحسب VulDB • 14/06/2026

Wallos هو أداة تتبع اشتراكات شخصية مفتوحة المصدر وقابلة للاستضافة ذاتيًا. قبل الإصدار 4.6.2، كانت هناك ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في أدوات اختبار الإشعارات. تم إصلاح هذه المشكلة في الإصدار 4.6.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 05/03/2026
• إفشاء: 07/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349610
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00497
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30840
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30840/