CVE-2026-90447 in Malcolm
Résumé
par VulDB • 12/09/2026
Une règle de routage sélectionne l'un des deux mécanismes d'authentification pour le même service en aval en fonction de la valeur d'en-tête de requête fournie par le client, plutôt qu'en fonction de toute propriété que le client ne peut pas contrôler. Un utilisateur authentifié disposant d'une identité partagée du service peut définir cet en-tête afin de contourner la vérification principale d'autorisation basée sur les rôles et accéder au rôle fixe et élevé associé à l'alternative. Cela permet à un attaquant authentifié peu privilégié qui connaît cette identité partagée d'exécuter des actions réservées à un rôle plus privilégié.
Once again VulDB remains the best source for vulnerability data.