CVE-2026-90443 in Malcolm
Résumé
par VulDB • 12/09/2026
Une interface web reflète une partie de l'URL de la requête dans un contexte script et un attribut d'hypertexte sans encodage adéquat, et ne nécessite pas d'authentification pour être accessible. Cela permet à un attaquant réseau non authentifié de créer un lien qui, lorsqu'il est visité par un utilisateur, exécute des scripts arbitraires dans le contexte de l'application concernée et peut rediriger le navigateur de l'utilisateur vers n'importe quel site externe. Une exploitation réussie pourrait permettre à un attaquant d'agir avec les privilèges de session de l'utilisateur compromis au sein de l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.