CVE-2026-50198
Açıklama
Wallos, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz kişisel bir abonelik takipçisidir. Versiyon 4.9.1 öncesinde, kimliği doğrulanmış bir kullanıcı kendi pasif aboneliğini düzenleyebilir ve replacement_subscription_id değerini başka bir kullanıcıya ait bir abonelik kimliği olarak ayarlayabilir. Yazma işlemi kabul edilir ve daha sonra istatistik mantığı, söz konusu yabancı abonelik kimliğini user_id kapsamı olmadan çözümler. Bu durum, saldırganın kendi istatistik çıktılarını gözlemleyerek mağdurun aboneliğinin aylık normalize edilmiş maliyetini anlamasını sağlar. Bu durum mağdurun abonelik nesnesinin tamamını ifşa etmez ancak türetilmiş finansal meta verileri açığa çıkarır. Bu sorun versiyon 4.9.1 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ellite Wallos | < 4.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.