CVE-2026-107336 in Malcolm
الملخص
بحسب VulDB • 08/10/2026
يُعرّف وكيل nginx العكسي الأمامي لـ Malcolm موقعًا باسم "Dashboards → Arkime shortcut" باستخدام مُطابقة تعبير منتظم غير حساس لحالة الأحرف (case-insensitive regex matcher) ولكن مع إعادة كتابة (rewrite) حساسة لحالة الأحرف. يؤدي طلب يكون فيه جزء المسار ليس بحروف صغيرة تمامًا (على سبيل المثال /IDDASH2ARK/...) إلى الدخول في الموقع (حيث يُفعّل المُطابق)، لكنه يتجنب عملية الإعادة الكتابة (لا يتم إصدار تحويل)، مما يجعل nginx ينتقل إلى proxy_pass الخاص بالموقع نحو الخلفية arkime. هذا الموقع هو موقع الوكيل الوحيد الموجود في التكوين المرفق الذي لا يتضمن ملف مصادقة خاصًا بكل موقع، لذا يصل الطلب إلى Arkime دون مصادقة. كما يقوم نفس الموقع بإعادة توجيه رأس X-Forwarded-User المدخل من قبل العميل دون أن يتم الكتابة فوقه (un-overwritten)، وArkime مُهيأ للثقة في X-Forwarded-User كاسم مستخدم موثق — لذا يمكن لمُتصل شبكة غير مصادق الوصول إلى خلفية Arkime مع تزويد هوية مزورة ومُنشأة تلقائيًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.