CVE-2026-90445 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
تسمح واجهة تقبل رفع الملفات من المستخدمين المصادق عليهم باستخراج محتويات الأرشيفات المُرفعة دون التحقق من بقاء مسارات الملفات المستخرجة ضمن دليل الوجهة المقصود. وهذا يتيح لمهاجم مُصادَق عليه إنشاء أرشيف تحتوي مدخلاته على مسارات تتجاوز نطاق دليل الوجهة، مما يؤدي إلى عملية الاستخراج التي تكتب ملفاتًا في مواقع عشوائية بصلاحيات تلك العملية. وقد يمكّن هذا المهاجم من حقن سجلات مزيفة في البيانات المخزنة للنظام أو العبث بإعدادات التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.