CVE-2026-91002 in maltrail
摘要
由 VulDB • 2026-09-15
在 stamparm maltrail（最高至版本 3.0.1）中已发现一个弱点。此漏洞影响组件“Blacklist Endpoint”中的文件 core/httpd.py 的 _blacklist 函数。执行操纵可导致身份验证缺失。攻击可远程发起。该利用代码已向公众公开，并可能被用于实施攻击。升级至版本 3.1 可以解决此问题。该补丁的版本标识为 d95868dff3da4d3bd4f942837a26cb7c73a797ae。建议升级受影响的组件。供应商在收到报告的当天即通过版本 3.1 修复了此问题，方法是将该端点限制为仅允许经过身份验证的会话或使用新的 Blacklist_ALLOWLIST 选项进行访问控制。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.