Wallos: रीडायरेक्ट बाईपास के माध्यम से SSRF, लोगो/आइकन URL फ़ेच में

यह SSRF भेद्यता हमलावरों को Wallos एप्लिकेशन के भीतर आंतरिक संसाधनों तक पहुंचने की अनुमति देती है। चूंकि एप्लिकेशन URL के IP पते को मान्य करता है, लेकिन HTTP रीडायरेक्ट (CURLOPT_FOLLOWLOCATION = true) की अनुमति देता है, इसलिए हमलावर IP सत्यापन को बायपास कर सकते हैं। इसका उपयोग क्लाउड इंस्टेंस मेटाडेटा एंडपॉइंट जैसे संवेदनशील डेटा तक पहुंचने के लिए किया जा सकता है। एक सफल शोषण से डेटा का प्रकटीकरण, संशोधन या विनाश हो सकता है, और संभावित रूप से सिस्टम पर आगे की घुसपैठ हो सकती है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Wallos क्लाउड वातावरण में तैनात है और मेटाडेटा एंडपॉइंट तक पहुंच संवेदनशील जानकारी उजागर कर सकती है।

Organizations utilizing Wallos for subscription tracking, particularly those hosting the application on cloud platforms like AWS, Azure, or Google Cloud, are at risk. Shared hosting environments where Wallos is installed alongside other applications could also be vulnerable, as a compromise of one application could potentially lead to exploitation of this SSRF vulnerability.

• php: Examine Wallos application logs for unusual outbound HTTP requests, particularly those involving redirects to internal IP addresses or cloud metadata endpoints.

grep 'redirect' /var/log/apache2/access.log | grep '169.254' 

• generic web: Monitor access logs for requests to the logo upload endpoint with suspicious URL parameters.

curl -I 'http://your-wallos-instance/upload_logo.php?url=http://evil.com/redirect' 

• generic web: Check response headers for signs of internal resource exposure.

curl -I 'http://your-wallos-instance/upload_logo.php?url=http://169.254.169.254/latest/meta-data/'

1. 2026-02-21Disclosure

   disclosure

1. आरक्षित2026-02-19
2. प्रकाशित2026-02-21
3. संशोधित2026-02-24
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने का प्राथमिक तरीका Wallos को संस्करण 4.6.1 या बाद के संस्करण में अपडेट करना है, जिसमें SSRF भेद्यता के लिए समाधान शामिल है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके HTTP रीडायरेक्ट को ब्लॉक कर सकते हैं। इसके अतिरिक्त, आप Wallos कॉन्फ़िगरेशन में URL सत्यापन को मजबूत करने के लिए अतिरिक्त प्रतिबंध लागू कर सकते हैं, हालांकि यह पूरी तरह से सुरक्षित नहीं हो सकता है। अपग्रेड के बाद, यह सत्यापित करें कि URL सत्यापन ठीक से काम कर रहा है और कोई रीडायरेक्ट नहीं हो रहा है।