CVE-2026-91002 in maltrail
要約
〜によって VulDB • 2026年09月15日
stamparm maltrail（バージョン3.0.1まで）に脆弱性が特定されました。この脆弱性は、コンポーネント「Blacklist Endpoint」のファイル `core/httpd.py` における `_blacklist` 関数に影響します。操作を悪用することで認証が回避される可能性があります。攻撃はリモートから実行可能です。 exploit は一般公開されており、攻撃に使用される恐れがあります。この問題を解決するにはバージョン3.1へのアップグレードが必要です。該当するパッチのハッシュ値は d95868dff3da4d3bd4f942837a26cb7c73a797ae です。影響を受けるコンポーネントをアップグレードすることが推奨されます。ベンダーはこの問題を報告された同日にバージョン3.1で修正しました。具体的には、エンドポイントを認証済みセッションまたは新しい `Blacklist_ALLOWLIST` オプションによって制限することで対応しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.