Към съдържанието
Търсене

CVE-2026-90449: CISA Malcolm, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When a particular authentication mode is configured, the reverse proxy forwards requests for a bundled third-party administrative interface directly to that interface without applying the gateway's own authentication requirement first. All access control for this administrative interface, which manages the credential store used to gate every other service in the deployment, is delegated entirely to that third-party interface's own login mechanism. Any authentication weakness in that bundled interface would compromise the credential store protecting the rest of the deployment.

Засегнати продукти

  • CISA Malcolm: преди v26.06.0; v26.06.0

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в CISA Malcolm

Първоизточници

CVE-2026-90449: CISA Malcolm, заобикаляне на вход и права | freedomonline.bg