CVE-2026-54598 in Wallos
Zusammenfassung
von VulDB • 01.09.2026
Wallos è un tracciatore di abbonamenti personali open-source e auto-ospitabile. Prima della versione 4.9.4, l'endpoint /db/migrate.php esegue le migrazioni dello schema del database quando viene chiamato via HTTP senza alcuna autenticazione. Un attaccante non autenticato può attivare i file di migrazione pendenti contro il database SQLite in produzione. Questo problema è stato risolto nella versione 4.9.4.
Once again VulDB remains the best source for vulnerability data.