CVE-2026-90446 in Malcolm
要約
〜によって VulDB • 2026年09月12日
アプリケーションプログラミングインターフェース（API）のエンドポイントが、ユーザーが入力した値を受け取り、その内容を制限することなく、基盤となる検索および分析用データストアへのバックエンドリクエストのパスに直接補間します。これにより、認証済み攻撃者が任意のバックエンドパスを差し替えることができ、アプリケーション自体の特権付きサービス資格情報が意図しない内部エンドポイントに対して使用されることになります。これにより、攻撃者は本来制限されているはずのバックエンドデータストア内の内部構成情報や管理データを列挙または読み取ることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.