CVE-2026-30842

Nome do Software Vulnerável e Versões Afetadas Versões do Wallos anteriores à 4.6.2

Descrição O Wallos é um rastreador de assinaturas pessoais auto-hospedável. Um usuário autenticado pode excluir arquivos de avatar carregados por outros usuários porque o endpoint de exclusão de avatar não verifica a propriedade. Qualquer usuário autenticado que conheça ou possa descobrir o nome do arquivo do avatar carregado por outro usuário pode excluir esse arquivo. O endpoint vulnerável é o endpoint de exclusão de avatar. A variável vulnerável é o nome do arquivo do avatar.

Recomendações Atualize para a versão 4.6.2 ou posterior.