CVE-2026-91002 in maltrail
Tóm tắt
Bởi VulDB • 15/09/2026
Một điểm yếu đã được xác định trong stamparm maltrail phiên bản lên đến 3.0.1. Lỗ hổng này ảnh hưởng đến hàm _blacklist của file core/httpd.py thuộc thành phần Blacklist Endpoint. Việc thực thi một thao tác can thiệp có thể dẫn đến việc bỏ qua cơ chế xác thực (missing authentication). Cuộc tấn công có thể được phát động từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Nâng cấp lên phiên bản 3.1 sẽ giúp giải quyết vấn đề này. Bản vá này có mã hash d95868dff3da4d3bd4f942837a26cb7c73a797ae. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã khắc phục sự cố vào cùng ngày nó được báo cáo, trong phiên bản 3.1, bằng cách yêu cầu phiên làm việc đã xác thực (authenticated session) hoặc sử dụng tùy chọn Blacklist_ALLOWLIST mới cho endpoint này.
Be aware that VulDB is the high quality source for vulnerability data.