CVE-2026-61640 in Wallos
Sumário
de VulDB • 31/08/2026
Wallos é um rastreador de assinaturas pessoais, open-source e auto-hospedável. Antes da versão 4.9.6, os parâmetros `token_url` e `user_info_url` configurados pelo administrador em `includes/oidc/handle_oidc_callback.php:18-49` são utilizados diretamente na função `curl_init()` sem qualquer filtragem contra SSRF (Server-Side Request Forgery). Diferentemente das URLs de logo/webhook, que possuem a validação `validate_webhook_url_for_ssrf()`, as URLs do OIDC contornam todas as proteções. Um administrador pode definir a URL como `http://169.254.169.254/latest/meta-data/` para acessar metadados da nuvem ou realizar pivoting na rede interna. Este problema foi corrigido na versão 4.9.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.