PT-2026-38444
CVE-2026-41687
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wallos الأقدم من 4.8.1
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) غير المرئي على الخدمات الداخلية في Tailscale وCarrier-Grade NAT (CGNAT) وبيئات أخرى تستخدم عناوين 100.64.0.0/10. يحدث هذا لأن آليات استرداد عناوين URL الخاصة بالشعار والأيقونة تستخدم فحصًا مضمنًا للتحقق من صحة عناوين IP، والذي يفشل في حظر عناوين CGNAT، على الرغم من توفر الدالة المساعدة
is cgnat ip() في النظام. تؤثر هذه المشكلة على نقاط النهاية ’endpoints/subscription/add.php‘ و'endpoints/payments/add.php'.التوصيات
التحديث إلى الإصدار 4.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾