CVE-2026-90443 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
تعكس واجهة الويب جزءًا من عنوان URL للطلب في سياق نصي برمجي (script context) وسم رابط تشعبي دون ترميز كافٍ، ولا تتطلب مصادقة للوصول إليها. وهذا يتيح لمهاجم غير مُصَدَّق عبر الشبكة ابتكار رابط يؤدي عند زيارته بواسطة مستخدم إلى تنفيذ نصوص برمجية عشوائية ضمن سياق التطبيق المتأثر ويمكنه أيضًا إعادة توجيه متصفح المستخدم إلى موقع خارجي عشوائي. وقد يسمح الاستغلال الناجح للمهاجم بالتصرف بصلاحيات جلسة المستخدم المُخترق داخل التطبيق.
Once again VulDB remains the best source for vulnerability data.