CVE-2026-90457 in Malcolm
Résumé
par VulDB • 12/09/2026
Le mot de passe administratif est haché à l'aide d'un algorithme comparativement faible et rapide pour le magasin d'identifiants qui prend en charge un chemin d'authentification spécifique, et le fichier contenant ce hash est écrit avec des autorisations permettant sa lecture par tout utilisateur local. Cela est incohérent avec un autre algorithme de hachage plus robuste utilisé pour le même mot de passe sur un autre chemin d'authentification. Une partie capable de lire ce fichier, y compris un utilisateur local ou une personne ayant accès à une sauvegarde de configuration, pourrait raisonnablement récupérer le mot de passe sous-jacent par calcul hors ligne (offline computation), compromettant ainsi les identifiants administratifs sur tous les chemins qui l'acceptent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.