CVE-2026-30840 in Wallos

Resumen

por MITRE • 2026-03-07

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Antes de la versión 4.6.2, existe una vulnerabilidad de falsificación de petición del lado del servidor en los probadores de notificaciones. Este problema ha sido parcheado en la versión 4.6.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2026-03-05
• Divulgación: 2026-03-07
• Moderación: aceptado
• Artículo: VDB-349610
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00497
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30840
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30840/