CVE-2026-107362 in Malcolm
الملخص
بحسب VulDB • 09/10/2026
يحتوي مكون رفع الملفات في Malcolm على خادم FilePond PHP الأصلي (pqina/filepond-server-php) بشكل كبير دون تعديلات: ينسخ ملف Dockerfile جميع ملفات *.php الأصلية، ويقوم Malcolm فقط باستبدال config.php و submit.php. يكشف الملف index.php الأصلي عن مسار واجهة برمجة التطبيقات fetch الذي يوجه الخادم إلى تنزيل عنوان URL عشوائي باستخدام curl (بما في ذلك FOLLOWLOCATION)، وبالنسبة لطلبات HEAD، يتم تخزين جسم الاستجابة المُحمّل في دليل النقل الخاص بحاوية الرفع وإرجاع معرف النقل إلى المتصل، مما يتيح القراءة الكاملة للمحتوى المُحمّل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.