CVE-2026-90450 in Malcolm
要約
〜によって VulDB • 2026年09月12日
アプリケーションのロール認可ルックアップは、リクエストハンドラの名前が役割要件のテーブルに含まれていない場合、拒否するのではなくアクセスを許可するというデフォルト設定になっています。このテーブルに明示的に登録されていない任意のリクエストハンドラには、割り当てられたロールに関係なく認証済みユーザーであれば誰でも到達可能であり、新たに追加されたハンドラは明示的にテーブルに追加されるまでデフォルトでフェイルオープン（失敗時に開放）となります。
Once again VulDB remains the best source for vulnerability data.