CVE-2026-90446 in Malcolm
Riassunto
di VulDB • 12/09/2026
Un endpoint dell'interfaccia di programmazione delle applicazioni (API) accetta un valore fornito dall'utente e lo interpola direttamente nel percorso di una richiesta al backend verso il database sottostante per la ricerca e l'analisi dei dati, senza restringerne i contenuti. Ciò consente a un attaccante autenticato di sostituire un percorso del backend arbitrario, facendo sì che le credenziali elevate del servizio dell'applicazione vengano utilizzate contro endpoint interni non previsti. Questo potrebbe consentire all'attaccante di enumerare o leggere configurazioni interne e dati amministrativi dal database del backend che altrimenti sarebbero protetti da restrizioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.