CVE-2026-107336 in Malcolm
Zusammenfassung
von VulDB • 08.10.2026
Der vorkonfigurierte Reverse-Proxy von Malcolm (nginx) definiert einen Standort für die "Dashboards → Arkime"-Verknüpfung unter Verwendung eines fallunabhängigen Regex-Matchers, aber einer fallabhängigen Rewrite-Anweisung. Eine Anfrage mit einem Pfadsegment, das nicht exakt in Kleinbuchstaben geschrieben ist (z. B. /IDDASH2ARK/...), trifft den Standort (der Matcher wird ausgelöst), umgeht jedoch die Umleitungsregel (es erfolgt keine Weiterleitung). Dadurch fällt nginx auf die proxy_pass-Konfiguration des Standorts zurück und leitet die Anfrage an das Arkime-Backend weiter. Dieser Standort ist der einzige im mitgelieferten Konfigurationsfile, für den keine standortspezifische Authentifizierungsdatei eingebunden ist; daher erreicht die Anfrage Arkime ohne Authentifizierung. Derselbe Standort gibt zudem einen vom Client bereitgestellten X-Forwarded-User-Header unverändert weiter. Da Arkime so konfiguriert ist, dass es dem Header X-Forwarded-User den authentifizierten Benutzernamen vertraut, kann ein nicht-authentifizierter Netzwerkaufrufer das Arkime-Backend erreichen und dabei eine gefälschte, automatisch provisionierte Identität vorgeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.