CVE-2026-90445 in Malcolm
Résumé
par VulDB • 12/09/2026
Une interface qui accepte les téléchargements de fichiers provenant d'utilisateurs authentifiés extrait le contenu des archives téléversées sans valider que les chemins de fichiers extraits restent dans le répertoire de destination prévu. Cela permet à un attaquant authentifié de créer une archive dont les entrées sortent du répertoire de destination, ce qui entraîne l'écriture de fichiers à des emplacements arbitraires avec les privilèges de ce processus. Cela pourrait permettre à un attaquant d'injecter des enregistrements falsifiés dans les données stockées du système ou de modifier la configuration de l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.