CVE-2026-77348 in Wallos
सारांश
द्वारा VulDB • 31/08/2026
Wallos एक ओपन-सोर्स, स्वयं होस्ट करने योग्य व्यक्तिगत सब्सक्रिप्शन ट्रैकर है। संस्करण 5.0.0 से पहले, CVE-2026-33407 (GHSA-hhjq-82f8-m6rc, "SSRF via HTTP Proxy Environment Variable") के लिए सुधार ने cURL प्रॉक्सी को अक्षम करके (CURLOPT_PROXY = '' + CURLOPT_NOPROXY = '*') endpoints/logos/search.php को सुरक्षित किया था। हालांकि, Wallos में एक दूसरा, लगभग समान, अनऑथेंटिकेटेड लोगो-इमेज सर्च एंडपॉइंट — endpoints/payments/search.php — शामिल है जिसके लिए वही हार्डनिंग नहीं की गई थी। यह समस्या अभी भी HTTP_PROXY/HTTPS_PROXY पर्यावरण चर को सीधे CURLOPT_PROXY में पास करती है। इस मुद्दे को संस्करण 5.0.0 में ठीक किया गया है।
Once again VulDB remains the best source for vulnerability data.