CVE-2026-77351

Nome do Software Vulnerável e Versões Afetadas Wallos versões anteriores a 5.0.0

Descrição Usuários autenticados podem armazenar um host SMTP arbitrário, incluindo endereços IP privados e de metadados de nuvem, em suas configurações de notificação de e-mail pessoal devido à falta de validação de SSRF (Server-Side Request Forgery) no lado do servidor. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Quando a tarefa cron de notificação agendada é executada, o host armazenado é passado diretamente para o PHPMailer, forçando o servidor a abrir uma conexão TCP de saída para o endereço especificado. Isso permite que um invasor com baixos privilégios explore serviços de rede interna a partir da perspectiva do servidor.

Recomendações Atualizar para a versão 5.0.0.