CVE-2026-90449 in Malcolm
요약
\~에 의해 VulDB • 2026. 09. 12.
특정 인증 모드가 구성된 경우, 리버스 프록시는 번들로 제공되는 제3자 관리 인터페이스에 대한 요청을 해당 인터페이스로 직접 전달하며 게이트웨이 자체의 인증 요구사항은 먼저 적용되지 않습니다. 이 배포에서 모든 다른 서비스를 가두는 데 사용되는 자격 증명 저장소를 관리하는 이 관리 인터페이스에 대한 모든 접근 제어는 해당 제3자 인터페이스의 자체 로그인 메커니즘에 완전히 위임됩니다. 따라서 번들로 제공되는 인터페이스에 있는 어떤 인증 취약점도 나머지 배포를 보호하는 자격 증명 저장소를 침해할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.