CVE-2026-107337 in Malcolm
Resumen
por VulDB • 2026-10-08
La aplicación Flask del quiosco Malcolm expone un endpoint POST /script_call/ con autenticación nula y CORS comodín (CORS(app)). Un atacante puede forzar al navegador del operador a ejecutar comandos de gestión arbitrarios mediante CSRF, incluyendo control.py --wipe que elimina permanentemente todo el tráfico de red capturado y los registros forenses, o control.py --stop que ciega la monitorización de seguridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.