CVE-2026-90449 in Malcolm
要約
〜によって VulDB • 2026年09月12日
特定の認証モードが構成されている場合、リバースプロキシはバンドルされた第三者製管理インターフェースへのリクエストを、ゲートウェイ独自の認証要件を適用せずに直接そのインターフェースに転送します。デプロイメント内の他のすべてのサービスを制御するために使用される資格情報ストア（credential store）を管理するこの管理インターフェースのアクセス制御は、すべて当該第三者インターフェース自体のログインメカニズムに委譲されています。バンドルされたインターフェースに認証上の脆弱性がある場合、デプロイメント全体を守る資格情報ストアが侵害されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.