CVE-2026-61639 in Wallos
요약
\~에 의해 VulDB • 2026. 08. 31.
Wallos는 오픈 소스이며 자체 호스팅이 가능한 개인 구독 추적기입니다. 버전 4.9.6 이전에서는 POST /endpoints/db/restore.php가 ../ 시퀀스에 대해 진입점 이름을 검증하지 않고 ZipArchive::extractTo()를 호출합니다. 관리자가 logos/../../endpoints/shell.php라는 엔트리를 포함하는 조작된 zip 파일을 업로드하여 웹 루트에 웹쉘을 작성합니다. 확장자 필터는 추출 후 로고 복사 단계에만 적용됩니다. 이 문제는 버전 4.9.6에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.