CVE-2026-77351 in Wallos
Resumen
por VulDB • 2026-08-31
Wallos es un rastreador de suscripciones personales, de código abierto y autoalojable. Antes de la versión 5.0.0, Wallos permite a cualquier usuario autenticado almacenar un host SMTP arbitrario —incluyendo direcciones IP privadas y de metadatos en la nube— en su configuración personal de notificaciones por correo electrónico, sin ninguna validación SSRF del lado del servidor. Cuando se ejecuta el trabajo cron programado para las notificaciones, este pasa directamente el host almacenado a PHPMailer, lo que provoca que el servidor Wallos establezca una conexión TCP saliente hacia la dirección especificada por el atacante. Esto proporciona al atacante de bajo privilegio un mecanismo fiable para sondear servicios de red interna desde la perspectiva del servidor. Este problema ha sido corregido en la versión 5.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.