CVE-2026-90448 in Malcolm
Riassunto
di VulDB • 12/09/2026
Una modalità di distribuzione progettata per esporre solo l'accesso in lettura ai dati archiviati agisce da proxy per un insieme di route delle API, senza però restringere i metodi di richiesta consentiti. Una di tali route accetta una richiesta che crea o sovrascrive un record memorizzato, incluso un identificatore scelto dall’attaccante, utilizzando le credenziali elevate del backend dell’applicazione stessa. Ciò consente a un utente autenticato in una distribuzione concepita come sola lettura di falsificare o sovrascrivere i record archiviati che non dovrebbero essere modificabili in tale modalità di distribuzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.