CVE-2026-54598 in Wallos

الملخص

بحسب VulDB • 31/08/2026

Wallos هو متتبع اشتراكات شخصي مفتوح المصدر وقابل للاستضافة الذاتية. قبل الإصدار 4.9.4، كان الملف endpoints/db/migrate.php ينفذ عمليات ترحيل مخطط قاعدة البيانات عند استدعاؤه عبر HTTP بدون أي مصادقة. يمكن لأي مهاجم غير مصرح له تشغيل ملفات الترحيل المعلقة ضد قاعدة بيانات SQLite الحية. تم إصلاح هذه المشكلة في الإصدار 4.9.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 15/06/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397481
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54598
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54598/