CVE-2026-90447 in Malcolm
Resumen
por VulDB • 2026-09-12
Una regla de enrutamiento selecciona entre dos mecanismos de autenticación diferentes para el mismo servicio downstream (servicio posterior) basándose en el valor de una cabecera de solicitud proporcionada por el cliente, en lugar de hacerlo sobre cualquier propiedad que el cliente no pueda controlar. Un usuario autenticado en posesión de credenciales compartidas del servicio puede establecer esta cabecera para evadir la comprobación primaria de autorización basada en roles y alcanzar el rol fijo y elevado de la ruta alternativa. Esto permite a un atacante con privilegios bajos pero autenticado, que conoce las credenciales compartidas, realizar acciones reservadas para un rol con mayores privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.