CVE-2026-54598
Yüksək
Təsvir
Wallos açıq mənbəli və öz serverində quraşdırıla bilən fərdi abunəlik izləyicisidir. Versiya 4.9.4-dən əvvəl, endpoints/db/migrate.php faylı HTTP vasitəsilə çağırıldıqda heç bir autentifikasiya tələb etmədən verilənlər bazasının sxem miqrasiyalarını icra edir. Autentifikasiya olunmamış hər hansı hücumçu canlı SQLite verilənlər bazasına qarşı gözləyən miqrasiya fayllarını tetikleyə bilər. Bu problem versiya 4.9.4-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWallos
Dərc31 avq 2026
İlk görülmə31 avq 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellite Wallos | < 4.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.