CVE-2026-33399— Wallos 代码问题漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-33399の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Wallos: SSRF Bypass - Incomplete Fix for CVE-2026-30839/30840
ソース: CVE Program / CVE List V5
脆弱性説明
Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.7.0, the SSRF fix applied in version 4.6.2 for CVE-2026-30839 and CVE-2026-30840 is incomplete. The validate_webhook_url_for_ssrf() protection was added to the test* notification endpoints but not to the corresponding save* endpoints. An authenticated user can save an internal/private IP address as a notification URL, and when the cron job sendnotifications.php executes, the request is sent to the internal IP without any SSRF validation. This issue has been patched in version 4.7.0.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Wallos 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Wallos是Miguel Ribeiro个人开发者的一个开源个人订阅跟踪器。 Wallos 4.7.0之前版本存在代码问题漏洞，该漏洞源于SSRF修复不完整，save*端点未应用validate_webhook_url_for_ssrf()保护，可能导致经过身份验证的用户将内部或私有IP地址保存为通知URL，并在cron作业执行时向该内部IP发送请求。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-33399の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 4140 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-33399のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-33399 补丁与修复 (1)
CVE-2026-33399 厂商安全公告 (1)
Same Patch Batch · ellite · 2026-03-24 · 5 CVEs total
| CVE-2026-33417 | 6.5 MEDIUM | Wallos: Password Reset Tokens Never Expire |
| CVE-2026-33400 | 5.4 MEDIUM | Wallos: Stored cross-site scripting (XSS) vulnerability in the payment method rename endpo |
| CVE-2026-33401 | Wallos: Incomplete fix for CVE-2026-30840 - SSRF in AI and notification endpoints bypass s | |
| CVE-2026-33407 | Wallos: SSRF via HTTP Proxy Environment Variable |
IV. 関連脆弱性
同じ製品: Wallos
- CVE-2026-41689
Wallos: Shared local webhook allowlist lets low-privilege us - CVE-2026-41688
Incomplete fix for CVE-2026-33399: SSRF in Wallos - CVE-2026-41687
Wallos: SSRF CGNAT Bypass in subscription/payments Logo URL - CVE-2026-33417
Wallos: Password Reset Tokens Never Expire - CVE-2026-33401
Wallos: Incomplete fix for CVE-2026-30840 - SSRF in AI and n
同じベンダー: ellite
- CVE-2026-41689
Wallos: Shared local webhook allowlist lets low-privilege us - CVE-2026-41688
Incomplete fix for CVE-2026-33399: SSRF in Wallos - CVE-2026-41687
Wallos: SSRF CGNAT Bypass in subscription/payments Logo URL - CVE-2026-33417
Wallos: Password Reset Tokens Never Expire - CVE-2026-33401
Wallos: Incomplete fix for CVE-2026-30840 - SSRF in AI and n
同じ弱点: CWE-918
- CVE-2026-65985
FUXA: SSRF hardening for `device-webapi-request` - CVE-2026-47719
FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUE - CVE-2026-70666
Lemur: Server-Side Request Forgery via the ACME client follo - CVE-2026-71303
Lemur: Incomplete fix for CVE-2026-55166 -- ACME authority u - CVE-2026-55162
Lemur: Post-authentication SSRF via certificate verification
V. CVE-2026-33399へのコメント
まだコメントはありません