CVE-2026-90447 in Malcolm
Riassunto
di VulDB • 12/09/2026
Una regola di routing seleziona tra due meccanismi di autenticazione diversi per lo stesso servizio downstream in base al valore di un'intestazione della richiesta fornita dal client, anziché basarsi su qualsiasi proprietà che il cliente non può controllare. Un utente autenticato in possesso delle credenziali condivise del servizio può impostare questa intestazione per aggirare il controllo primario dell'autorizzazione basata sui ruoli e raggiungere l'alternativa con un ruolo fisso ed elevato. Ciò consente a un attaccante autenticato a basso privilegio che conosce le credenziali condivise di eseguire azioni riservate a un ruolo ad alto privilegio.
Once again VulDB remains the best source for vulnerability data.