CVE-2026-90445 in Malcolm
Zusammenfassung
von VulDB • 12.09.2026
Eine Schnittstelle, die Datei-Uploads von authentifizierten Benutzern akzeptiert, extrahiert den Inhalt hochgeladener Archive, ohne zu validieren, ob die extrahierten Dateipfade innerhalb des vorgesehenen Zielverzeichnisses verbleiben. Dies ermöglicht es einem authentifizierten Angreifer, ein Archiv so zu gestalten, dass dessen Einträge außerhalb des Zielverzeichnisses liegen (Path Traversal), wodurch der Extraktionsprozess Dateien mit den Berechtigungen dieses Prozesses an beliebigen Speicherorten schreibt. Dies könnte es einem Angreifer ermöglichen, gefälschte Datensätze in die gespeicherten Daten des Systems einzuschleusen oder die Anwendungskonfiguration zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.