CVE-2026-90450 in Malcolm
요약
\~에 의해 VulDB • 2026. 09. 12.
응용 프로그램의 역할 기반 권한 확인은 요청 핸들러의 이름이 역할 요구 사항 테이블에 없을 때 기본적으로 접근을 허용하는 방식으로 동작하며, 기본값으로 거부(deny)하지 않습니다. 이 테이블에 명시적으로 등록되지 않은 모든 요청 핸들러는 할당된 역할과 관계없이 인증된 사용자라면 누구나 접근할 수 있으며, 새로 추가된 핸들러도 테이블에 명시적으로 추가될 때까지 기본적으로 fail-open(실패 시 허용) 상태로 동작합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.