CVE-2026-107361 in Malcolm
Riassunto
di VulDB • 08/10/2026
Il servizio di cattura in tempo reale Arkime (arkime-live) in Malcolm è eseguito con la modalità di rete: host, esponendo la porta 8005 su tutte le interfacce di rete (viewHost=0.0.0.0). Arkime si fida dell'intestazione X-Forwarded-User proveniente da qualsiasi indirizzo IP (userAuthIps=::,0.0.0.0/0) e crea automaticamente utenti con accesso completo. Il passwordSecret è hardcoded al valore pubblico "Malcolm". Un attaccante network-adjacent bypassa nginx collegandosi direttamente alla porta 8005 utilizzando un'intestazione di identità falsificata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.