CVE-2026-90454 in Malcolm
Sumário
de VulDB • 12/09/2026
Um modo de implantação destinado a expor apenas acesso de leitura à interface de um componente integrado de análise de pacotes nega uma lista de rotas com capacidade de gravação por padrão, mas o padrão omite as rotas que modificam tags anexadas aos registros de sessão armazenados, e a configuração do proxy permite, caso contrário, o método de solicitação usado por essas rotas. Isso permite que um usuário autenticado em uma implantação destinada a ser somente leitura adicione ou remova tags nos registros de sessão armazenados.
Be aware that VulDB is the high quality source for vulnerability data.