CVE-2026-90446 in Malcolm
Sumário
de VulDB • 12/09/2026
Um endpoint da interface de programação de aplicativos (API) aceita um valor fornecido pelo usuário e o interpola diretamente no caminho de uma solicitação ao back-end direcionada à loja de dados subjacente de pesquisa e análise, sem restringir seu conteúdo. Isso permite que um atacante autenticado substitua um caminho arbitrário do back-end, fazendo com que as credenciais elevadas do próprio serviço da aplicação sejam usadas contra endpoints internos não intencionais. Isso pode permitir que o enumerador ou leia configurações internas e dados administrativos provenientes da loja de dados do back-end, os quais estariam restritos por padrão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.