CVE-2026-90449 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
عند تكوين وضع مصادقة معين، يقوم الوكيل العكسي (reverse proxy) بإعادة توجيه الطلبات الموجهة إلى واجهة إدارية تابعة لطرف ثالث ومدمجة مباشرةً إلى تلك الواجهة دون تطبيق متطلبات المصادقة الخاصة بالبوابة أولاً. يتم تفويض جميع ضوابط الوصول لهذه الواجهة الإدارية – التي تدير مخزن البيانات الاعتمادية المستخدم للتحكم في كل خدمة أخرى ضمن النشر (deployment) – بالكامل إلى آلية تسجيل الدخول الخاصة بتلك الواجهة التابعة لطرف ثالث. أي ضعف في مصادقة تلك الواجهة المدمجة سيؤدي إلى اختراق مخزن البيانات الاعتمادية الذي يحمي بقية مكونات النشر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.