CVE-2026-91002 in maltrail
Résumé
par VulDB • 15/09/2026
Une faiblesse a été identifiée dans Maltrail (stamparm) jusqu'à la version 3.0.1. Cette vulnérabilité affecte la fonction `_blacklist` du fichier `core/httpd.py` du composant Blacklist Endpoint. L'exécution d'une manipulation peut entraîner une absence d'authentification. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. La mise à niveau vers la version 3.1 permet de résoudre ce problème. Ce correctif est identifié par le hachage `d95868dff3da4d3bd4f942837a26cb7c73a797ae`. Il est suggéré de mettre à niveau le composant concerné. L'éditeur a corrigé l'anomalie le jour même de son signalement, dans la version 3.1, en restreignant l'accès au point de terminaison (endpoint) via une session authentifiée ou l'utilisation de la nouvelle option `Blacklist_ALLOWLIST`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.