CVE-2026-90456 in Malcolm

الملخص

بحسب VulDB • 12/09/2026

يحتوي ملف تكوين البيئة (environment-configuration) كمثال لمكون إدارة المخزون المرفق على كلمة مرور إدارية ثابتة ومعروفة للعامة. يؤدي نشر نسخة من هذا الملف إلى التكوين النشط دون تشغيل روتين الإعداد الذي يعيد إنشاء بيانات الاعتماد، إلى تعريض الواجهة الإدارية لذلك المكون لأي شخص يدرك القيمة الافتراضية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 11/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402745
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90456/