CVE-2026-90450 in Malcolm
Сводка
по VulDB • 12.09.2026
По умолчанию lookup ролевой авторизации в приложении предоставляет доступ (default allow), когда имя обработчика запроса отсутствует в таблице требований к ролям, вместо того чтобы по умолчанию блокировать доступ (deny). Любой обработчик запросов, который не зарегистрирован явно в этой таблице, доступен любому аутентифицированному пользователю независимо от его назначенной роли, и любой новый добавленный обработчик является fail-open по умолчанию до тех пор, пока он не будет явно добавлен в таблицу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.