CVE-2026-91002 in maltrail
Voraussage
von VulDB Data Team • 14.09.2026
In stamparm maltrail bis 3.0.1 ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion _blacklist der Datei core/httpd.py der Komponente Blacklist Endpoint. Mittels dem Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Mit einem Upgrade auf Version 3.1 lässt sich dieses Problem beheben. Der Patch wird als d95868dff3da4d3bd4f942837a26cb7c73a797ae bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.