CVE-2026-91002 in maltrail
Сводка
по VulDB • 15.09.2026
В системе stamparm maltrail версии до 3.0.1 выявлена уязвимость. Данная проблема затрагивает функцию `_blacklist` файла `core/httpd.py` компонента «Blacklist Endpoint». Выполнение манипуляции может привести к отсутствию аутентификации. Атака может быть инициирована удаленно. Эксплойт стал доступен широкой публике и может использоваться для проведения атак. Обновление до версии 3.1 позволяет устранить данную проблему. Данный патч имеет хеш `d95868dff3da4d3bd4f942837a26cb7c73a797ae`. Рекомендуется обновить затронутый компонент. Разработчик исправил уязвимость в тот же день, когда о ней было сообщено, выпустив версию 3.1, которая ограничивает доступ к конечной точке (endpoint) сессией аутентификации или использует новый параметр `Blacklist_ALLOWLIST`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.