CVE-2026-107333
Açıklama
Malcolm'un nginx tabanlı ters vekili (reverse proxy), Lua tabanlı rol tabanlı erişim kontrolü (RBAC) yetkilendirme katmanı ile nginx'in kendi istek yönlendirme mantığı arasında bir URL yolu normalleştirme tutarsızlığı içermektedir. Kimliği doğrulanmış bir kullanıcı, rol tabanlı kısıtlamaları atlamak ve erişmemesi gereken yönetici veya role bağlı uç noktalara ulaşmak için özel olarak biçimlendirilmiş bir istek yolu oluşturabilir. Bu durum; dosya yükleme, PHP sunucusu, htadmin ve kimlik doğrulama yönetim arayüzleri dahil olmak üzere RBAC yetkilendirme katmanı tarafından korunan tüm kısıtlanmış yolları etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v ≤ 26.07.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.