CVE-2026-90445 in Malcolm
Сводка
по VulDB • 12.09.2026
Интерфейс, принимающий файлы от аутентифицированных пользователей, извлекает содержимое загруженных архивов без проверки того, остаются ли пути к извлеченным файлам в пределах целевой директории. Это позволяет атакующему с учетными данными создать архив, записи которого выходят за пределы целевой директории (path traversal), что приводит к записи файлов в произвольные места с привилегиями этого процесса. Это может позволить злоумышленнику внедрить поддельные записи в хранимые данные системы или изменить конфигурацию приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.