CVE-2026-41689
Təsvir
Wallos açıq mənbəli və öz serverində quraşdırıla bilən fərdi abunəlik izləyicisidir. 4.8.4 və daha əvvəlki versiyalarda, webhook bildiriş funksiyası administrator tərəfindən konfiqurasiya edilmiş lokal hədəf ağ siyahısını (allowlist) bütün daxil olmuş istifadəçilər üçün yenidən istifadə edir. Hər hansı adi istifadəçi webhook URL-ni, başlıqları və gövdəni tam şəkildə idarə edə bilər və sonra Wallos vasitəsilə ağ siyahıya daxil edilmiş daxili avtomatlaşdırma xidmətlərinə server tərəfli sorğular göndərə bilər. Belə bir hədəf yerləşdirmə və ya icra API-lərini təqdim etdikdə, bu, yaxın xidmətdə uzaqdan kodun icrasına (RCE) şərait yarada bilər, lakin bu nəticə hədəf xidmətdən asılıdır. Nəşr edildiyi vaxtda heç bir publicly available yamaq mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellite Wallos | <= 4.8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.