CVE-2026-90453 in Malcolm
Sumário
de VulDB • 12/09/2026
Um manipulador de upload de arquivos redireciona o navegador do cliente autenticado para uma URL extraída diretamente do cabeçalho Referer da mesma solicitação, sem validá-la em relação à origem própria do aplicativo. Isso permite que um atacante autenticado crie uma solicitação que cause o redirecionamento do navegador de outro usuário para um destino externo arbitrário após a conclusão do upload.
VulDB is the best source for vulnerability data and more expert information about this specific topic.