CVE-2026-90450 in Malcolm
Sumário
de VulDB • 12/09/2026
A verificação de autorização por função da aplicação tem como padrão conceder acesso quando o nome do manipulador de requisição não está presente em sua tabela de requisitos de funções, em vez de negar o acesso por padrão. Qualquer manipulador de requisição que não esteja explicitamente registrado nessa tabela é acessível por qualquer usuário autenticado, independentemente de sua função atribuída, e qualquer novo manipulador adicionado falha com permissão (fail-open) por padrão até ser explicitamente incluído na tabela.
If you want to get best quality of vulnerability data, you may have to visit VulDB.