CVE-2026-54600 in Wallos

الملخص

بحسب VulDB • 31/08/2026

Wallos هو متتبع اشتراكات شخصي مفتوح المصدر وقابل للاستضافة الذاتية. قبل الإصدار 4.9.4، لا يحتوي الملف endpoints/db/import.php على أي مصادقة (authentication). الحارس الوحيد يعتمد على عدد صفوف جدول المستخدمين — إذا كان صفراً (أي تثبيت جديد أو غير مُهيأ)، يمكن لمهاجم غير مصدق استبدال قاعدة البيانات بالكامل. تم إصلاح هذه المشكلة في الإصدار 4.9.4.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 15/06/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397438
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54600
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54600/