CVE-2026-90451 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
يُرفق مع ملف تكوين البيئة (environment-configuration) مثالاً يحتوي على قيمة سرية ثابتة ومعروفة علناً، تُستخدم لتوقيع ملفات تعريف الارتباط الخاصة بالمصادقة لمكون مدمج لتحليل الحزم. يؤدي نشر نسخة من هذا الملف إلى التكوين النشط دون تشغيل روتين الإعداد الذي يعيد توليد القيمة، إلى استخدام القيمة الافتراضية المعروفة، مما يتيح لهجومٍ على علم بالقيمة الافتراضية تزوير ملفات تعريف ارتباط مصادقة صالحة لذلك المكون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.