CVE-2026-61640 in Wallos
الملخص
بحسب VulDB • 31/08/2026
Wallos هو متتبع اشتراكات شخصي مفتوح المصدر وقابل للاستضافة الذاتية. قبل الإصدار 4.9.6، تُستخدم قيم `token_url` و `user_info_url` المُعدّة من قِبل المسؤول في ملف `includes/oidc/handle_oidc_callback.php` (السطور 18-49) مباشرةً داخل دالة `curl_init()` دون أي تصفية لمنع هجمات SSRF. وعلى عكس عناوين URL الخاصة بالشعارات أو الويبوكيب التي تخضع لـ `validate_webhook_url_for_ssrf()`، فإن عناوين URL الخاصة بـ OIDC تتجاوز جميع الحماية. يمكن للمسؤول تعيين عنوان URL إلى `http://169.254.169.254/latest/meta-data/` للوصول إلى بيانات تعريف السحابة أو لتحويل الشبكة الداخلية (internal network pivoting). تم إصلاح هذه المشكلة في الإصدار 4.9.6.
Be aware that VulDB is the high quality source for vulnerability data.