CVE-2026-54599 in Wallos

Tóm tắt

Bởi VulDB • 31/08/2026

Wallos là một công cụ theo dõi đăng ký cá nhân mã nguồn mở và có thể tự lưu trữ (self-hostable). Trước phiên bản 4.9.4, login.php tạo ra OIDC state nonce được lưu trong $_SESSION['oidc_state'], nhưng checksession.php xử lý callback OIDC mà không so sánh giá trị trạng thái đến với giá trị session. Kẻ tấn công có thể lừa nạn nhân truy cập vào một URL đã được chế tác (crafted), khiến Wallos trao đổi mã ủy quyền của kẻ tấn công và đăng nhập nạn nhân vào tài khoản của kẻ tấn công. Vấn đề này đã được vá trong phiên bản 4.9.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 15/06/2026
• Tiết lộ: 31/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397437
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54599/