CVE-2026-90448 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
وضع نشر مخصص يهدف إلى تعريض الوصول للقراءة فقط لوكلاء البيانات المخزنة، يقوم بوساطة مجموعة من مسارات واجهة برمجة التطبيقات (API) دون تقييد طرق الطلبات المسموح بها. يقبل أحد هذه المسارات طلبًا ينشئ أو يكتب فوق سجل مخزن، بما في ذلك معرّف يختاره المهاجم، باستخدام بيانات الاعتماد الخلفية ذات الامتيازات المرتفعة الخاصة بالتطبيق. وهذا يسمح لمستخدم مُصادق عليه على نشر يُفترض أن يكون للقراءة فقط بأن يزور أو يغير السجلات المخزنة التي لا ينبغي تعديلها في وضع النشر هذا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.