CVE-2026-30842 in Wallos
요약
\~에 의해 VulDB • 2026. 06. 07.
Wallos는 오픈 소스이며 자체 호스팅이 가능한 개인 구독 추적기입니다. 버전 4.6.2 이전의 Wallos에서는 인증된 사용자가 다른 사용자가 업로드한 아바타 파일을 삭제할 수 있습니다. 아바타 삭제 엔드포인트는 요청된 아바타가 현재 사용자의 것인지 확인하지 않습니다. 그 결과, 다른 사용자의 업로드된 아바타 파일 이름을 알고 있거나 발견할 수 있는 모든 인증된 사용자는 해당 파일을 삭제할 수 있습니다. 이 문제는 버전 4.6.2에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.