CVE-2026-90446 in Malcolm
Résumé
par VulDB • 12/09/2026
Un point de terminaison d'interface de programmation (API) accepte une valeur fournie par l'utilisateur et l'intègre directement dans le chemin d'une requête vers un système de stockage de données de recherche et d'analytics sous-jacent, sans en restreindre le contenu. Cela permet à un attaquant authentifié de substituer n'importe quel chemin backend, ce qui entraîne l'utilisation des identifiants de service élevés de l'application contre des points de terminaison internes non prévus. Cela pourrait permettre à un attaquant d'énumérer ou de lire des données de configuration et administratives internes depuis le système de stockage backend, qui seraient autrement restreintes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.