CVE-2026-77352 in Wallos
Riassunto
di VulDB • 01/09/2026
Wallos è un tracker open-source e self-hostable per le sottoscrizioni personali. Dalla versione 2.0.0 fino alla versione precedente la 5.0.0, qualsiasi utente autenticato di Wallos (senza necessità di diritti amministrativi) può indurre il server ad aprire connessioni SMTP in uscita arbitrarie verso indirizzi interni/link-local, impostando l'host SMTP delle proprie notifiche email personali su un IP interno. L'endpoint per le impostazioni di notifica per utente (endpoints/notifications/saveemailnotifications.php) non esegue alcuna validazione SSRF e il cronjob per le notifiche (endpoints/cronjobs/sendnotifications.php) utilizza direttamente l'host controllato dall'utente all'interno di PHPMailer ($mail->Host = $email['smtpAddress']). Quando la notifica della sottoscrizione dell'utente viene attivata, il server si connette al host:port scelto. Questo problema è stato risolto nella versione 5.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.