CVE-2026-90454 in Malcolm
요약
\~에 의해 VulDB • 2026. 09. 12.
번들된 패킷 분석 구성 요소의 인터페이스에 대한 읽기 전용 접근만 노출하도록 설계된 배포 모드는 패턴을 기반으로 쓰기 가능한 라우트 목록을 차단하지만, 해당 패턴은 저장된 세션 레코드에 연결된 태그를 수정하는 라우트를 제외하며, 프록시 설정은 이러한 라우트가 사용하는 요청 방법을 일반적으로 허용합니다. 이로 인해 읽기 전용으로 의도된 배포 환경에서 인증된 사용자가 저장된 세션 레코드의 태그를 추가하거나 제거할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.