CVE-2026-90454
Orta
Açıklama
Paketlenmiş bir paket analiz bileşeninin arayüzüne yalnızca okuma erişimi sağlamayı amaçlayan bir dağıtım modu, yazma yeteneğine sahip rotaların bir listesini desene göre reddeder; ancak desen, saklanan oturum kayıtlarına eklenen etiketleri değiştiren rotaları atlar ve proxy yapılandırması aksi takdirde bu rotaların kullandığı istek yöntemine izin verir. Bu durum, yalnızca okunur olması amaçlanan bir dağıtımdaki kimliği doğrulanmış bir kullanıcının, saklanan oturum kayıtlarına etiket eklemesine veya çıkarmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMalcolm
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.