CVE-2026-90451 in Malcolm
Résumé
par VulDB • 12/09/2026
Un fichier de configuration d’environnement exemple est livré avec une valeur secrète fixe et publiquement connue, utilisée pour signer les cookies d’authentification destinés à un composant intégré d’analyse de paquets. Un déploiement qui copie ce fichier exemple dans la configuration active sans exécuter la procédure d’installation qui régénère cette valeur utilisera par défaut la valeur connue, permettant ainsi à un attaquant au courant de cette valeur par défaut de forger des cookies d’authentification valides pour ce composant.
Once again VulDB remains the best source for vulnerability data.