CVE-2026-77352 in Wallos
Sumário
de VulDB • 31/08/2026
Wallos é um rastreador de assinaturas pessoais open-source e auto-hospedável. Da versão 2.0.0 até antes da versão 5.0.0, qualquer usuário autenticado do Wallos (sem necessidade de direitos administrativos) pode fazer o servidor abrir conexões SMTP arbitrárias para endereços internos/link-local, definindo o host SMTP das suas notificações de e-mail pessoal como um IP interno. O endpoint de configurações de notificação por usuário (endpoints/notifications/saveemailnotifications.php) não realiza validação SSRF, e o cron de notificações (endpoints/cronjobs/sendnotifications.php) alimenta diretamente esse host controlado pelo usuário no PHPMailer ($mail->Host = $email['smtpAddress']). Quando a notificação da assinatura do usuário é acionada, o servidor se conecta ao host:porta escolhidos. Este problema foi corrigido na versão 5.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.