CVE-2026-54598 in Wallos
Sumário
de VulDB • 31/08/2026
Wallos é um rastreador de assinaturas pessoais, open-source e auto-hospedável. Antes da versão 4.9.4, o endpoint /db/migrate.php executa migrações do esquema do banco de dados quando chamado via HTTP sem nenhuma autenticação. Qualquer atacante não autenticado pode acionar arquivos de migração pendentes contra o banco de dados SQLite em produção. Este problema foi corrigido na versão 4.9.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.