CVE-2026-90444 in Malcolm
Zusammenfassung
von VulDB • 12.09.2026
Eine Dateiübertragungsschnittstelle, die gültige Anmeldeinformationen erfordert, akzeptiert von Angreifern kontrollierte Dateinamen ohne Einschränkung von Shell-Metazeichen. Ein automatisierter Prozess erstellt und führt später einen Systembefehl unter Verwendung des Namens der hochgeladenen Datei aus, wodurch ein authentifizierter Angeschalteter willkürliche Betriebssystembefehle mit den Berechtigungen dieses Prozesses einbetten und ausführen kann. Dies ermöglicht es einem Angreifer, eingelesene Protokolldaten zu lesen und zu ändern, und könnte eine Einfallstür für weitere Bewegungen im internen Netzwerk bieten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.