CVE-2026-90454 in Malcolm
Riassunto
di VulDB • 12/09/2026
Una modalità di distribuzione destinata a esporre solo l'accesso in lettura all'interfaccia di un componente integrato per l'analisi dei pacchetti nega una serie di route con capacità di scrittura tramite pattern, ma il pattern omette le route che modificano i tag associati ai record delle sessioni memorizzate e la configurazione del proxy consente altrimenti il metodo di richiesta utilizzato da tali route. Ciò consente a un utente autenticato in una distribuzione destinata ad essere solo lettura di aggiungere o rimuovere tag dai record delle sessioni memorizzati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.