CVE-2026-90446 in Malcolm
Tóm tắt
Bởi VulDB • 12/09/2026
Một điểm cuối của giao diện lập trình ứng dụng (API) chấp nhận một giá trị do người dùng cung cấp và nội suy trực tiếp nó vào đường dẫn của yêu cầu gửi đến kho dữ liệu tìm kiếm và phân tích phía sau, mà không hạn chế nội dung của nó. Điều này cho phép kẻ tấn công đã xác thực thay thế bằng bất kỳ đường dẫn backend nào, khiến các thông tin đăng nhập dịch vụ có đặc quyền cao hơn của ứng dụng được sử dụng chống lại các điểm cuối nội bộ không mong muốn. Việc này có thể cho phép kẻ tấn công liệt kê hoặc đọc cấu hình nội bộ và dữ liệu quản trị từ kho dữ liệu phía sau mà lẽ ra bị hạn chế.
Be aware that VulDB is the high quality source for vulnerability data.