CVE-2026-90445 in Malcolm
Riassunto
di VulDB • 12/09/2026
Un'interfaccia che accetta caricamenti di file da parte di utenti autenticati estrae il contenuto degli archivi caricati senza convalidare che i percorsi dei file estratti rimangano all'interno della directory di destinazione prevista. Ciò consente a un attaccante autenticato di creare un archive le cui voci si estendono al di fuori della directory di destinazione, causando l'operazione di estrazione la scrittura di file in posizioni arbitrarie con i privilegi del processo interessato. Questo potrebbe consentire a un attaccante di iniettare record falsificati nei dati memorizzati dal sistema o di manomettere la configurazione dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.