CVE-2026-90448
Açıklama
Saklanan verilere yalnızca okuma erişimi sağlamak amacıyla tasarlanmış bir dağıtım modu, izin verilen istek yöntemlerini kısıtlamadan bir dizi uygulama programlama arayüzü rotasını proxy eder. Bu rotalardan biri, uygulamanın kendi yüksek yetkili arka uç kimlik bilgilerini kullanarak, saldırgan tarafından seçilen bir tanımlayıcı dahil olmak üzere saklanan bir kaydı oluşturan veya üzerine yazan bir isteği kabul eder. Bu durum, salt okunur olması amaçlanan bir dağıtımdaki kimliği doğrulanmış bir kullanıcının, söz konusu dağıtım modunda değiştirilememesi gereken saklanan kayıtları sahtesini oluşturmasına veya üzerlerine yazmasına olanak tanır.
Nasıl düzeltilir
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.