CVE-2026-50199 in Wallos
Сводка
по VulDB • 31.08.2026
Wallos — это открытое приложение для отслеживания личных подписок с возможностью самостоятельного размещения на собственном сервере (self-hostable). До версии 4.9.1 скрипт endpoints/currency/update_exchange.php загружал учетные данные Fixer/API Layer глобально, а не для конкретного авторизованного пользователя. В результате обычный авторизованный пользователь, не имеющий собственного ключа провайдера, может инициировать обновление обменных курсов с использованием сохраненных учетных данных другого пользователя. Эта проблема исправлена в версии 4.9.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.