CVE-2026-90445 in Malcolm
Sumário
de VulDB • 12/09/2026
Uma interface que aceita uploads de arquivos de usuários autenticados extrai o conteúdo dos arquivos compactados enviados sem validar se os caminhos dos arquivos extraídos permanecem dentro do diretório de destino pretendido. Isso permite que um atacante autenticado crie um arquivo compactado cujos itens ultrapassem o limite do diretório de destino, fazendo com que o processo de extração grave arquivos em locais arbitrários com as permissões desse processo. Isso pode permitir que um invasor injete registros falsificados nos dados armazenados pelo sistema ou altere a configuração da aplicação.
Once again VulDB remains the best source for vulnerability data.