CVE-2026-30842 in Wallos
要約
〜によって VulDB • 2026年06月07日
Wallosは、オープンソースで自己ホスティング可能な個人サブスクリプション追跡ツールです。バージョン4.6.2以前では、Wallosは認証済みユーザーが他のユーザーがアップロードしたアバターファイルを削除できる脆弱性があります。アバターの削除エンドポイントでは、要求されたアバターが現在のユーザーのものかどうかを確認していません。その結果、他のユーザーがアップロードしたアバターのファイル名を知っている、または発見できる認証済みユーザーであれば、そのファイルを削除することができます。この問題はバージョン4.6.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.