CVE-2026-107336

Malcolm'un ön uç nginx ters vekili, "Dashboards → Arkime shortcut" konumunu büyük/küçük harf duyarsız bir regex eşleştirici ancak büyük/küçük harf duyarlı bir yeniden yazım (rewrite) kullanarak tanımlamaktadır. Yol segmenti tam olarak küçük harf olmayan bir istek (örneğin /IDDASH2ARK/...), konuma girer (eşleştirici tetiklenir) ancak yeniden yazımı atlatır (yönlendirme yapılmaz), bu nedenle nginx ilgili konumun Arkime arka ucuna yönelik proxy_pass işlemine geçer. Bu konum, gönderilen yapılandırmadaki her konum için ayrı kimlik doğrulama dosyasını içermeyen tek vekil konumdur; dolayısıyla istek Arkime'ye kimlik doğrulaması yapılmadan ulaşır. Aynı konum ayrıca istemci tarafından sağlanan X-Forwarded-User başlığını üzerine yazılmadan iletir ve Arkime, X-Forwarded-User başlığını kimliği doğrulanmış kullanıcı adı olarak güvenecek şekilde yapılandırılmıştır; böylece kimliği doğrulanmamış bir ağ çağırıcısı, sahte ve otomatik olarak tahsis edilmiş bir kimlik sağlayarak Arkime arka ucuna erişebilir.