CVE-2026-61638

Reporte público de vulnerabilidad

BAJA Exploit público detectado CVSS 8.2 / HIGH CWE-918

GTN Risk Score

43/100

Prioridad media

Score calculado con CVSS, EPSS, CISA KEV, evidencia pública de exploit y vector de ataque.

Resumen ejecutivo

CVE-2026-61638 presenta una prioridad BAJA. El análisis público consolidado indica CVSS 8.2 (ALTA), EPSS 0.29%, CISA KEV: No, exploit público detectado: Sí. El GTN Risk Score es 43/100 (Prioridad media). Producto/proveedor asociado: No disponible / No disponible. Se recomienda validar exposición, revisar advisories oficiales, aplicar parche o mitigación disponible y monitorear actividad relacionada.

Resumen ejecutivo

Wallos es un rastreador de suscripciones personales de código abierto y autohospedable. Antes de la versión 4.9.6, POST /endpoints/notifications/testemailnotifications.php acepta smtpaddress y smtpport del cuerpo de POST sin validación SSRF. PHPMailer se conecta al host:puerto proporcionado por el atacante. Todos los demás puntos finales de notificación utilizan ssrf_helper.php pero se perdió el correo electrónico. Cualquier usuario autenticado puede sondear la red interna y los metadatos de la nube. Este problema se solucionó en la versión 4.9.6. Resumen de riesgo: CVE-2026-61638 presenta CVSS 8.2, severidad ALTA, EPSS 0.29%, CISA KEV: No, exploit público detectado: Sí. Producto/proveedor asociado: No disponible / No disponible. Se recomienda validar exposición, revisar versiones afectadas, aplicar parche o mitigación disponible y monitorear actividad relacionada.

Indicadores

EPSS 0.29% / valor crudo: 0.002850000

Percentil 20.67% / valor crudo: 0.206680000

CISA KEV No

CVSS 8.2

Severidad HIGH

Vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Attack Vector NETWORK

¿De qué se trata?

Ver descripción original en inglés

Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.9.6, POST /endpoints/notifications/testemailnotifications.php accepts smtpaddress and smtpport from POST body with zero SSRF validation. PHPMailer connects to attacker-supplied host:port. Every other notification endpoint uses ssrf_helper.php but email was missed. Any authenticated user can probe internal network, cloud metadata. This issue has been patched in version 4.9.6.

Producto / proveedor

Vendor No disponible

Producto No disponible

Nombre vulnerabilidad No disponible

CWE CWE-918

Fechas

Publicada 2026-08-31T21:17:16.950

Modificada 2026-09-01T14:17:37.643

Due Date CISA No aplica

Consultada 2026-09-02 17:37:35

Estado de explotación

Estado Exploit público detectado

Exploit público Sí

Confianza Media-Alta

Evidencia encontrada

Fuente	Estado	Detalle	Confianza
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media

Nota: esta sección es referencial y defensiva. La ausencia de evidencia pública no garantiza que no exista explotación privada o no publicada.

¿Cómo superarlo / mitigarlo?

Mantener monitoreo. La probabilidad actual de explotación es baja según EPSS.
CVSS alto: evaluar impacto en servicios relevantes.
Vector de red: revisar exposición pública, reglas de firewall, WAF/VPN y segmentación.

Referencias

Volver al inicio Nueva consulta