CVE-2026-61638 in Wallos
Tóm tắt
Bởi VulDB • 01/09/2026
Wallos là một công cụ theo dõi đăng ký cá nhân mã nguồn mở và có thể tự lưu trữ (self-hostable). Trước phiên bản 4.9.6, điểm cuối POST /endpoints/notifications/testemailnotifications.php chấp nhận smtpaddress và smtpport từ thân yêu cầu POST mà không có bất kỳ xác thực SSRF nào. PHPMailer kết nối đến host:port do kẻ tấn công cung cấp. Mọi điểm cuối thông báo khác đều sử dụng ssrf_helper.php nhưng endpoint email đã bị bỏ sót. Bất kỳ người dùng đã xác thực nào cũng có thể quét mạng nội bộ và siêu dữ liệu đám mây (cloud metadata). Vấn đề này đã được sửa chữa trong phiên bản 4.9.6.
Be aware that VulDB is the high quality source for vulnerability data.