CVE-2026-63177

Nome do Software Vulnerável e Versões Afetadas Malcolm versões anteriores a 26.07.0

Description O controle de acesso baseado em funções na camada Lua do Nginx OpenResty avalia a variável ngx.var.request uri bruta e não normalizada, enquanto o Nginx roteia as solicitações usando o caminho normalizado. Um usuário autenticado com baixos privilégios pode ignorar as restrições de acesso prefixando um segmento de travessia à solicitação, fazendo com que a verificação de função Lua não corresponda a nenhuma regra e conceda acesso não autorizado a backends restritos.

Recommendations Atualizar para a versão 26.07.0.