CVE-2026-90448 in Malcolm
Sumário
de VulDB • 12/09/2026
Um modo de implantação destinado a expor apenas acesso de leitura aos proxies de dados armazenados, faz o proxy de um conjunto de rotas da API sem restringir quais métodos de solicitação são permitidos. Uma dessas rotas aceita uma solicitação que cria ou substitui um registro armazenado, incluindo um identificador escolhido pelo atacante, usando as próprias credenciais elevadas do backend da aplicação. Isso permite que um usuário autenticado em uma implantação destinada a ser somente leitura forje ou sobrescreva registros armazenados que não deveriam ser modificáveis nesse modo de implantação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.