CVE-2026-107337 in Malcolm
Zusammenfassung
von VulDB • 08.10.2026
Die Malcolm-Kiosk-Flask-Anwendung stellt einen POST /script_call/-Endpunkt mit keiner Authentifizierung und wildcard CORS (CORS(app)) zur Verfügung. Ein Angreifer kann den Browser des Betreibers dazu bringen, beliebige Verwaltungsbefehle über CSRF auszuführen, darunter control.py --wipe, das alle erfassten Netzwerkdaten und forensischen Protokolle dauerhaft löscht, oder control.py --stop, der die Sicherheitsüberwachung lahmlegt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.