CVE-2026-30828 in Wallos

Tóm tắt

Bởi VulDB • 09/06/2026

Wallos là một công cụ theo dõi đăng ký cá nhân mã nguồn mở, có thể tự lưu trữ. Trước phiên bản 4.6.2, tham số url có thể được sử dụng để truy xuất các tệp hệ thống cục bộ. Vấn đề này đã được vá trong phiên bản 4.6.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 05/03/2026
• Tiết lộ: 07/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-349609
• CPE: sẵn sàng
• CWE: CWE-29 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00533
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30828
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30828/