CVE-2026-90457 in Malcolm
Sumário
de VulDB • 12/09/2026
A senha administrativa é hashada usando um algoritmo comparativamente fraco e rápido para o repositório de credenciais que suporta um dos caminhos de autenticação, e o arquivo contendo esse hash é gravado com permissões que permitem sua leitura por qualquer usuário local. Isso é inconsistente com um algoritmo de hash mais forte usado separadamente para a mesma senha em outro caminho de autenticação. Uma parte capaz de ler este arquivo, incluindo um usuário local ou uma entidade com acesso a um backup da configuração, poderia viavelmente recuperar a senha subjacente através de computação offline, comprometendo as credenciais administrativas em todos os caminhos que a aceitam.
Once again VulDB remains the best source for vulnerability data.