CVE-2026-77351
Reporte público de vulnerabilidad
BAJA Exploit público detectado CVSS 3.5 / LOW CWE-918GTN Risk Score
Monitoreo
Score calculado con CVSS, EPSS, CISA KEV, evidencia pública de exploit y vector de ataque.
Resumen ejecutivo
Resumen ejecutivo
Wallos es un rastreador de suscripciones personales de código abierto y autohospedable. Antes de la versión 5.0.0, Wallos permitía a cualquier usuario autenticado almacenar un host SMTP arbitrario, incluidas direcciones IP privadas y de metadatos en la nube, en su configuración personal de notificación por correo electrónico, sin validación SSRF del lado del servidor. Cuando se ejecuta el trabajo cron de notificación programado, pasa el host almacenado directamente a PHPMailer, lo que hace que el servidor Wallos abra una conexión TCP saliente a cualquier dirección especificada por el atacante. Esto proporciona a un atacante con pocos privilegios un mecanismo fiable para sondear los servicios de la red interna desde la perspectiva del servidor. Este problema se solucionó en la versión 5.0.0. Resumen de riesgo: CVE-2026-77351 presenta CVSS 3.5, severidad BAJA, EPSS 0.18%, CISA KEV: No, exploit público detectado: Sí. Producto/proveedor asociado: No disponible / No disponible. Se recomienda validar exposición, revisar versiones afectadas, aplicar parche o mitigación disponible y monitorear actividad relacionada.
Indicadores
¿De qué se trata?
Wallos es un rastreador de suscripciones personales de código abierto y autohospedable. Antes de la versión 5.0.0, Wallos permitía a cualquier usuario autenticado almacenar un host SMTP arbitrario, incluidas direcciones IP privadas y de metadatos en la nube, en su configuración personal de notificación por correo electrónico, sin validación SSRF del lado del servidor. Cuando se ejecuta el trabajo cron de notificación programado, pasa el host almacenado directamente a PHPMailer, lo que hace que el servidor Wallos abra una conexión TCP saliente a cualquier dirección especificada por el atacante. Esto proporciona a un atacante con pocos privilegios un mecanismo fiable para sondear los servicios de la red interna desde la perspectiva del servidor. Este problema se solucionó en la versión 5.0.0.
Ver descripción original en inglés
Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 5.0.0, Wallos lets any authenticated user store an arbitrary SMTP host — including private and cloud-metadata IP addresses — in their personal email notification settings, with no server-side SSRF validation. When the scheduled notification cron job runs, it passes the stored host directly to PHPMailer, causing the Wallos server to open an outbound TCP connection to whatever address the attacker specified. This gives a low-privileged attacker a reliable mechanism to probe internal network services from the server's perspective. This issue has been patched in version 5.0.0.
Producto / proveedor
Fechas
Estado de explotación
Evidencia encontrada
| Fuente | Estado | Detalle | Confianza |
|---|---|---|---|
| NVD References | Referencia sospechosa/PoC | NVD contiene una referencia relacionada con PoC, exploit o repositorio público. | Media |
| NVD References | Referencia sospechosa/PoC | NVD contiene una referencia relacionada con PoC, exploit o repositorio público. | Media |
| NVD References | Referencia sospechosa/PoC | NVD contiene una referencia relacionada con PoC, exploit o repositorio público. | Media |
Nota: esta sección es referencial y defensiva. La ausencia de evidencia pública no garantiza que no exista explotación privada o no publicada.
¿Cómo superarlo / mitigarlo?
- Mantener monitoreo. La probabilidad actual de explotación es baja según EPSS.
- Vector de red: revisar exposición pública, reglas de firewall, WAF/VPN y segmentación.