O CISA Malcolm, uma suíte de análise de tráfego de rede, possui várias vulnerabilidades que permitem ataques de negação de serviço (DoS) e execução de código arbitrário. As versões afetadas incluem Malcolm <26.06.1, Malcolm <26.07.0 e Malcolm <=26.07.1.
Detalhes Técnicos
CVE-2026-55676: Permite uploads de arquivos PHP sem restrições, possibilitando a execução de código arbitrário. Afeta Malcolm <26.06.1.
CVE-2026-63133: Causa exaustão de inodes ou metadados do sistema de arquivos devido à extração ilimitada de arquivos de archive. Afeta Malcolm <26.07.0.
CVE-2026-63134: Permite a criação de diretórios fora do diretório de extração devido à falta de proteção contra travessias de diretório. Afeta Malcolm <26.07.0.
CVE-2026-63177: Permite que usuários autenticados de baixa privilégio acessem backends restritos devido a uma falha na avaliação de controle de acesso baseado em papéis. Afeta Malcolm <26.07.0.
Ações Recomendadas
Atualizar o CISA Malcolm para as versões corrigidas (26.06.1, 26.07.0 ou superior).
Restringir o acesso ao componente de upload de arquivos.
Implementar medidas de segurança adicionais para monitorar e controlar uploads de arquivos e acessos ao sistema.
