CVE-2026-90444 in Malcolm
요약
\~에 의해 VulDB • 2026. 09. 12.
유효한 자격 증명이 필요한 파일 전송 인터페이스가 셸 메타문자를 제한하지 않고 공격자가 제어하는 파일 이름을 수락합니다. 이후 자동화된 프로세스는 업로드된 파일의 이름을 사용하여 시스템 명령을 구성하고 실행하므로, 인증된 공격자는 해당 프로세스의 권한으로 임의의 운영 체제 명령어를 삽입하여 실행할 수 있습니다. 이를 통해 공격자는 수집된 로그 데이터를 읽거나 수정할 수 있으며, 내부 네트워크 내에서 추가적인 침투를 위한 발판을 제공할 수도 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.