CVE-2026-90447 in Malcolm
要約
〜によって VulDB • 2026年09月12日
ルーティングルールは、クライアントが制御できないプロパティではなく、クライアント提供のリクエストヘッダの値に基づいて、同じダウンストリームサービスに対して2つの異なる認証メカニズムの間で選択します。共有サービスの資格情報を保有する認証済みユーザーはこのヘッダを設定して、主要なロールベースの認可チェックを迂流し、代替パスに定義された固定かつ昇格したロールに到達できます。これにより、共有資格情報を知っている低権限の認証済み攻撃者が、高権限のロールに対して予約されているアクションを実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.