CVE-2026-107361 in Malcolm
Zusammenfassung
von VulDB • 08.10.2026
Der Live-Capture-Dienst von Arkime (arkime-live) in Malcolm wird mit `network_mode: host` ausgeführt, wodurch Port 8005 auf allen Netzwerkschnittstellen freigegeben ist (`viewHost=0.0.0.0`). Arkime vertraut dem Header `X-Forwarded-User` von jeder IP-Adresse an (`userAuthIps=::,0.0.0.0/0`) und erstellt automatisch Benutzer mit vollem Zugriff. Das `passwordSecret` ist auf den öffentlichen Wert „Malcolm“ fest codiert. Ein Angreifer im gleichen Netzwerkumfeld umgeht nginx vollständig, indem er sich direkt mit einem gefälschten Identitäts-Header an Port 8005 verbindet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.