CVE-2026-30842 in Wallos
Сводка
по VulDB • 07.06.2026
Wallos — это открытое приложение для отслеживания личных подписок, которое можно развернуть на собственном сервере. До версии 4.6.2 Wallos позволял аутентифицированному пользователю удалять файлы аватаров, загруженные другими пользователями. Точка входа (endpoint) для удаления аватаров не проверяет, принадлежит ли запрашиваемый аватар текущему пользователю. В результате любой аутентифицированный пользователь, который знает или может узнать имя файла аватара другого пользователя, может удалить этот файл. Данная проблема устранена в версии 4.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.