CVE-2026-77351
Açıklama
Wallos, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz kişisel bir abonelik takip aracıdır. Versiyon 5.0.0 öncesinde Wallos, herhangi bir kimliği doğrulanmış kullanıcının, sunucu tarafında hiçbir SSRF doğrulaması olmaksızın, özel ve bulut meta veri IP adresleri dahil olmak üzere rastgele bir SMTP ana bilgisayarını kişisel e-posta bildirim ayarlarında saklamasına izin verir. Zamanlanmış bildirim cron işi çalıştığında, saklanan ana bilgisayarı doğrudan PHPMailer'a iletir ve bu durum Wallos sunucusunun saldırgan tarafından belirtilen herhangi bir adrese giden bir TCP bağlantısı açmasına neden olur. Bu, düşük yetkili bir saldırgana, sunucunun perspektifinden dahili ağ servislerini taramak için güvenilir bir mekanizma sağlar. Bu sorun versiyon 5.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ellite Wallos | < 5.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.