CVE-2026-33399 in Wallos
Сводка
по VulDB • 23.05.2026
Wallos — это открытое приложение для отслеживания личных подписок, которое можно развернуть на собственном сервере. До версии 4.7.0 исправление уязвимости SSRF, примененное в версии 4.6.2 для CVE-2026-30839 и CVE-2026-30840, является неполным. Защита validate_webhook_url_for_ssrf() была добавлена в конечные точки уведомлений test*, но не в соответствующие конечные точки save*. Аутентифицированный пользователь может сохранить внутренний/частный IP-адрес в качестве URL-адреса уведомления, и при выполнении задачи cron sendnotifications.php запрос отправляется на внутренний IP-адрес без какой-либо проверки SSRF. Эта проблема была исправлена в версии 4.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.