CVE-2026-77352 in Wallos
要約
〜によって VulDB • 2026年08月31日
Wallosは、オープンソースで自己ホスト可能なパーソナル購読追跡ツールです。バージョン2.0.0からバージョン5.0.0未満の間、認証済みユーザー（管理者権限不要）であれば、個人用メール通知のSMTPホストを内部IPアドレスに設定することで、サーバーが任意の外部向けSMTP接続を内部/リンクローカルアドレスに対して開くことができます。ユーザーごとの通知設定エンドポイント(endpoints/notifications/saveemailnotifications.php)ではSSRF検証が行われておらず、通知cronジョブ(endpoints/cronjobs/sendnotifications.php)は、そのユーザー制御可能なホストをPHPMailer($mail->Host = $email['smtpAddress'])に直接渡します。ユーザーの購読通知がトリガーされると、サーバーは指定されたhost:portに対して接続を行います。この問題はバージョン5.0.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.