CVE-2026-41687
Təsvir
Wallos açıq mənbəli, öz serverində quraşdırıla bilən şəxsi abunəlik izləyicisidir. Versiya 4.8.1-dən əvvəl, endpoints/subscription/add.php (sətir 42) və endpoints/payments/add.php (sətir 40) fayllarındakı SSRF mühafizəsi, CGNAT ünvanlarını (100.64.0.0/10, RFC 6598) bloklamayan sətirdaxili IP təsdiqləmə yoxlamasından (FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) istifadə edir. includes/ssrf_helper.php faylı bu boşluğu doldurmaq üçün is_cgnat_ip() funksiyasını açıq şəkildə təyin etsə də (bildiriş son nöqtələri tərəfindən istifadə olunur), abunəlik və ödəniş son nöqtələrində loqo/ikon URL-nin götürülməsi prosesi bu diapazonu nəzərə almayan öz sətirdaxili təsdiqləməsini həyata keçirir. Bu, autentifikasiya olunmuş istifadəçilərə 100.64.0.0/10 ünvanlarından istifadə edərək Tailscale, Carrier-Grade NAT və digər mühitlərdəki daxili xidmətlərə qarşı Blind SSRF hücumları həyata keçirməyə imkan verir. Bu problem versiya 4.8.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellite Wallos | < 4.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.