CVE-2026-33401
Açıklama
Wallos, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz kişisel bir abonelik takipçisidir. Versiyon 4.7.0 öncesinde, e8a513591 commit'i ile getirilen yama (CVE-2026-30840), bildirim test uç noktalarına SSRF koruması eklemiş ancak üç ek saldırı yüzeyini korumasız bırakmıştır: AI Ollama host parametresi, AI önerileri uç noktası ve bildirim cron işi. Kimliği doğrulanmış bir kullanıcı, bu uç noktalardan herhangi birine özel olarak hazırlanmış bir URL sağlayarak dahili ağ servislerine, bulut meta veri uç noktalarına (AWS IMDSv1, GCP, Azure IMDS) veya localhost üzerinden çalışan servislere erişebilir. Bu sorun versiyon 4.7.0 ile düzeltilmiştir.
Nasıl düzeltilir
- wallosapp wallos4.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wallosapp wallos | v < 4.7.0 | 4.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.