CVE-2026-61638 in Wallos
要約
〜によって VulDB • 2026年08月31日
Wallosは、オープンソースで自己ホスト可能なパーソナル購読追跡ツールです。バージョン4.9.6以前では、POST /endpoints/notifications/testemailnotifications.phpがPOSTボディからsmtpaddressおよびsmtpportを受け取りますが、SSRF（サーバーサイドリクエストフォージェリ）の検証が行われません。PHPMailerは攻撃者が指定したホスト:ポートに接続します。他のすべての通知エンドポイントはssrf_helper.phpを使用していますが、メール関連のエンドポイントのみがこの対策が欠落していました。認証済みユーザーであれば誰でも内部ネットワークやクラウドメタデータをプローブできます。この問題はバージョン4.9.6で修正されました。
Once again VulDB remains the best source for vulnerability data.