CVE-2026-19670 in Malcolm
요약
\~에 의해 VulDB • 2026. 08. 18.
Malcolm의 nginx Lua 기반 역할 중심 접근 제어(RBAC) 레이어는 인증된 사용자가 역할 제한 경로(예: /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, upload 엔드포인트 등)에 도달할 수 있는지 여부를 원시(raw) 퍼센트 인코딩 요청 URI를 패턴 매칭하여 결정합니다. 그러나 nginx 자체는 퍼센트 디코딩되고 정규화된(normalized) URI를 사용하여 실제로 요청을 처리하는 location 블록을 선택합니다. RBAC 체크는 입력값의 퍼센트 디코딩을 수행하지 않으므로, 권한이 낮은 인증된 사용자는 퍼센트 인코딩(예: /%68tadmin.php)을 사용하여 관리자 전용 경로에 접근할 수 있으며, nginx가 이를 제한된 location으로 라우팅하는 동안 Lua RBAC 게이트는 디코딩되지 않은 원시 문자열을 평가하여 일치하는 제약을 찾지 못하고 접근을 허용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.