CVE-2026-107361

Nome do Software Vulnerável e Versões Afetadas Malcolm (versões afetadas não especificadas)

Descrição O serviço de captura ao vivo do Arkime (arkime-live) no Malcolm é executado com network mode: host, expondo a porta 8005 em todas as interfaces de rede via viewHost=0.0.0.0. O serviço confia no cabeçalho X-Forwarded-User de qualquer endereço IP (userAuthIps=::,0.0.0.0/0) e cria usuários automaticamente com acesso total. Além disso, o passwordSecret está codificado com o valor público "Malcolm". Um invasor adjacente à rede pode ignorar completamente o nginx conectando-se diretamente à porta 8005 com um cabeçalho de identidade forjado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.