CVE-2026-90447 in Malcolm
Sumário
de VulDB • 12/09/2026
Uma regra de roteamento seleciona entre dois mecanismos de autenticação diferentes para o mesmo serviço downstream com base no valor de um cabeçalho de solicitação fornecido pelo cliente, em vez de se basear em qualquer propriedade que o cliente não possa controlar. Um usuário autenticado que possua uma credencial compartilhada do serviço pode definir esse cabeçalho para contornar a verificação primária de autorização baseada em função e acessar a função fixa e elevada no caminho alternativo. Isso permite que um atacante autenticado com privilégios baixos, que conhece a credencial compartilhada, execute ações reservadas para uma função com privilégios mais elevados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.