CVE-2026-90447 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
تختار قاعدة توجيه بين آليتي مصادقة مختلفتين للخدمة الخلفية نفسها بناءً على قيمة رأس طلب يقدمه العميل، وليس استنادًا إلى أي خاصية لا يمكن للعميل التحكم فيها. ويمكن لمستخدم مُصادق يمتلك بيانات اعتماد خدمة مشتركة ضبط هذا الرأس لتجاوز فحص التفويض الأساسي القائم على الأدوار والوصول إلى المسار البديل ذي الدور الثابت والمُرتفع بدلاً من ذلك. وهذا يتيح لهجومياً منخفض الامتياز ومُصادقًا، يعرف البيانات المعتمدة المشتركة، تنفيذ إجراءات محفوظة لدور أعلى امتيازاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.