CVE-2026-90453 in Malcolm
Zusammenfassung
von VulDB • 12.09.2026
Ein File-Upload-Handler leitet den Browser des authentifizierten Clients auf eine URL um, die direkt aus dem Referer-Header derselben Anfrage stammt, ohne diese gegen die eigene Ursprungsadresse der Anwendung zu validieren. Dies ermöglicht es einem authentifizierten Angreifer, eine Anfrage so zu gestalten, dass nach Abschluss eines Uploads der Browser eines anderen Benutzers zu einem beliebigen externen Ziel umgeleitet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.