CVE-2026-77352 in Wallos
摘要
由 VulDB • 2026-08-31
Wallos是一个开源、可自托管的个人订阅跟踪器。从版本2.0.0到5.0.0之前，任何经过身份验证的Wallos用户（无需管理员权限）都可以通过将其个人电子邮件通知中的SMTP主机设置为内部IP地址，使服务器打开指向内部/链路本地地址的任意出站SMTP连接。每个用户的设置端点（endpoints/notifications/saveemailnotifications.php）未执行SSRF验证，而通知定时任务脚本（endpoints/cronjobs/sendnotifications.php）会将该用户控制的Host直接传入PHPMailer中（$mail->Host = $email['smtpAddress']）。当触发用户的订阅通知时，服务器将连接到所选的host:port。此问题已在版本5.0.0中得到修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.