CVE-2026-90453 in Malcolm
Riassunto
di VulDB • 12/09/2026
Un gestore di caricamento file reindirizza il browser del client autenticato verso un URL preso direttamente dall'intestazione Referer della stessa richiesta, senza convalidarlo rispetto all'origine dell'applicazione. Ciò consente a un attaccante autenticato di creare una richiesta che causa il reindirizzamento del browser di un altro utente verso una destinazione esterna arbitraria dopo il completamento di un caricamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.