CVE-2026-41687
Açıklama
Wallos, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz kişisel bir abonelik takip aracıdır. Versiyon 4.8.1 öncesinde, endpoints/subscription/add.php (satır 42) ve endpoints/payments/add.php (satır 40) dosyalarındaki SSRF koruması, CGNAT adreslerini (100.64.0.0/10, RFC 6598) engellemeyen satır içi bir IP doğrulama kontrolü (FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) kullanmaktadır. includes/ssrf_helper.php dosyası bu boşluğu kapatmak için açıkça is_cgnat_ip() fonksiyonunu tanımlamıştır (bildirim uç noktaları tarafından kullanılır), ancak abonelik ve ödeme uç noktalarındaki logo/ikon URL getirme işlemi, bu aralığı gözden kaçıran kendi satır içi doğrulamasını gerçekleştirmektedir. Bu durum, kimliği doğrulanmış kullanıcıların 100.64.0.0/10 adreslerini kullanarak Tailscale, Carrier-Grade NAT ve diğer ortamlardaki dahili servislere karşı Blind SSRF gerçekleştirmesine olanak tanır. Bu sorun versiyon 4.8.1 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ellite Wallos | < 4.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.