CVE-2026-90443 in Malcolm
Zusammenfassung
von VulDB • 12.09.2026
Eine Weboberfläche reflektiert einen Teil der Anfrage-URL in einen Skriptkontext und ein Hyperlink-Attribut ohne ausreichende Kodierung, und erfordert keine Authentifizierung für den Zugriff. Dies ermöglicht es einem nicht authentifizierten Netzwerkangreifer, einen Link zu erstellen, der bei dessen Besuch durch einen Benutzer beliebigen Code im Kontext der betroffenen Anwendung ausführt und den Browser des Benutzers auf eine beliebige externe Seite umleiten kann. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, sich mit den Sitzungsprivilegien des kompromittierten Benutzers innerhalb der Anwendung zu verhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.