CVE-2026-90452 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
لا تتحقق الطلبات المرسلة من الوكيل العكسي (reverse proxy) إلى خدمة مزود الهوية (identity-provider service) لاكتشاف الرمز، والتفتيش عنه، وتبادل بيانات الاعتماد، من شهادة خادم مزود الهوية. يمكن لمهاجم متمركز على المسار الشبكي بين الوكيل ومزود الهوية انتحال هوية مزود الهوية وإصدار رموز مصادقة مزيفة يتم قبولها بواسطة النشر (deployment).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.