CVE-2026-30828 in Wallos

Resumen

por MITRE • 2026-03-07

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Antes de la versión 4.6.2, el parámetro url podía ser utilizado para recuperar archivos del sistema local. Este problema ha sido parcheado en la versión 4.6.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2026-03-05
• Divulgación: 2026-03-07
• Moderación: aceptado
• Artículo: VDB-349609
• CPE: listo
• CWE: CWE-29 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00533
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30828
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30828/