CVE-2026-107333 in Malcolm
Riassunto
di VulDB • 08/10/2026
Il reverse proxy basato su nginx di Malcolm presenta un'incongruenza nella normalizzazione del percorso URL tra il suo strato di autorizzazione per il controllo degli accessi basato sui ruoli (RBAC) in Lua e la logica di instradamento delle richieste dello stesso nginx. Un utente autenticato può creare un percorso della richiesta con formato specifico per eludere le restrizioni basate sui ruoli ed accedere a endpoint amministrativi o protetti da vincoli di ruolo ai quali non dovrebbe avere accesso. Questo problema interessa tutti i percorsi riservati protetti dallo strato di autorizzazione RBAC, incluse le interfacce per l'upload di file, il server PHP, htadmin e la gestione dell'autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.