CVE-2026-90457 in Malcolm
要約
〜によって VulDB • 2026年09月12日
管理用パスワードは、1つの認証パスを支える資格情報ストアに対して、比較的弱く高速なアルゴリズムでハッシュ化されており、そのハッシュを含むファイルにはローカルユーザーの誰でも読み取り可能な権限が設定されています。これは、別の認証パスにおいて同じパスワードに使用されているより強力なハッシュアルゴリズムと矛盾しています。このファイルを参照できる攻撃者（ローカルユーザーや構成バックアップへのアクセス権を持つ者など）は、オフライン計算によって基となるパスワードを現実的に復元でき、そのパスワードを受け入れるすべての認証パスにおける管理資格情報を侵害する可能性があります。
Once again VulDB remains the best source for vulnerability data.