CVE-2026-90449 in Malcolm
Resumen
por VulDB • 2026-09-12
Cuando se configura un modo de autenticación específico, el proxy inverso reenvía las solicitudes para una interfaz administrativa de terceros integrada directamente a dicha interfaz sin aplicar primero los requisitos de autenticación propios del gateway. Todo el control de acceso para esta interfaz administrativa, que gestiona la tienda de credenciales utilizada para restringir cada otro servicio en el despliegue, se delega por completo al mecanismo de inicio de sesión propio de esa interfaz de terceros. Cualquier debilidad de autenticación en dicha interfaz integrada comprometería la tienda de credenciales que protege el resto del despliegue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.