Към съдържанието
Търсене

CVE-2026-90447: CISA Malcolm, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this header to route around the primary role-based authorization check and reach the alternate path's fixed, elevated role instead. This allows a low-privileged authenticated attacker who knows the shared credential to perform actions reserved for a higher-privileged role.

Засегнати продукти

  • CISA Malcolm: преди v26.06.0; v26.06.0

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в CISA Malcolm

Първоизточници

CVE-2026-90447: CISA Malcolm, заобикаляне на вход и права | freedomonline.bg