CVE-2026-90452 in Malcolm
Zusammenfassung
von VulDB • 12.09.2026
Anfragen des Reverse-Proxy an den Identity-Provider-Dienst zur Token-Erkennung, Introspektion und Credential-Austausch überprüfen das Serverzertifikat des Identitätsanbieters nicht. Ein Angreifer, der sich im Netzwerkpfad zwischen dem Proxy und dem Identitätsanbieter positioniert, kann diesen vortäuschen und gefälschte Authentifizierungstoken ausstellen, die von der Bereitstellung akzeptiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.