CVE-2026-33417
Açıklama
Wallos, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz kişisel bir abonelik takipçisidir. Versiyon 4.7.2 öncesinde, Wallos'taki şifre sıfırlama belirteçleri (tokens) hiçbir zaman sona ermemektedir. password_resets tablosu bir created_at zaman damgası sütunu içerse de, belirteç doğrulama mantığı bunu hiçbir zaman kontrol etmemektedir. Bir şifre sıfırlama belirteci kullanılana kadar süresiz olarak geçerli kalmakta ve bu durum, bir sıfırlama bağlantısını herhangi bir noktada ele geçiren bir saldırganın, bu bağlantıyı günler, haftalar veya aylar sonra kullanmasına olanak tanımaktadır. Bu sorun versiyon 4.7.2 ile düzeltilmiştir.
Nasıl düzeltilir
- wallosapp wallos4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wallosapp wallos | v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.