CVE-2026-90457 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
يتم تجزئة كلمة مرور المسؤول باستخدام خوارزمية سريعة وضعيفة نسبياً لمستودع الاعتماديات الذي يدعم مسار مصادقة واحد، ويتم كتابة الملف الذي يحتوي على التجزئة بصلاحيات تسمح لأي مستخدم محلي بقراءته. وهذا يتعارض مع خوارزمية تجزئة أقوى تُستخدم لنفس كلمة المرور في مسار مصادقة آخر. يمكن لطرف قادر على قراءة هذا الملف، بما في ذلك مستخدم محلي أو طرف لديه وصول إلى نسخة احتياطية من التكوين، استعادة كلمة المرور الأساسية بشكل عملي عن طريق الحساب غير المتصل (offline computation)، مما يعرض الاعتماديات الإدارية للخطر عبر كل المسارات التي تقبلها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.