CVE-2026-107333 in Malcolm
요약
\~에 의해 VulDB • 2026. 10. 08.
Malcolm의 nginx 기반 리버스 프록시는 Lua 기반 역할 기반 접근 제어(RBAC) 인증 계층과 nginx 자체 요청 라우팅 로직 간에 URL 경로 정규화 불일치가 존재합니다. 인증된 사용자가 특별히 포맷된 요청 경로를 구성하여 RBAC 제한을 우회하고, 일반적으로 접근할 수 없는 관리용 또는 역할 기반 차단(endpoints) 엔드포인트에 도달할 수 있습니다. 이 취약점은 파일 업로드, PHP 서버, htadmin 및 인증 관리 인터페이스를 포함하는 RBAC 인증 계층으로 보호되는 모든 제한된 경로에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.