CVE-2026-50199 in Wallos
要約
〜によって VulDB • 2026年09月01日
Wallosは、オープンソースで自己ホスト可能な個人サブスクリプション追跡ツールです。バージョン4.9.1以前では、endpoints/currency/update_exchange.phpが認証済みユーザーの資格情報ではなく、Fixer/API Layerの最初の資格情報をグローバルに読み込んでいました。その結果、独自のプロバイダーキーを持たない通常の認証済みユーザーは、他のユーザーの保存されたプロバイダ資格情報を使用して為替レート更新をトリガーすることができます。この問題はバージョン4.9.1で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.