CISA Malcolm 曝 6 漏洞，v26.08.0 修复
热点事件历史事件
CISA Malcolm 曝 6 漏洞，v26.08.0 修复
1 篇报道1 个报道来源7 天前更新
先了解这件事
AI 综述
CISA 发布安全公告，披露其 Malcolm 平台存在 6 个漏洞，影响 Malcolm <=v26.07.1 与 <=v26.08.0，涉及认证绕过、越权、SSRF、CSRF 及压缩数据放大等问题。 其中 CVE-2026-107336 可让未认证请求经 nginx 大小写绕过抵达 Arkime 后端，并伪造 X-Forwarded-User 身份。CISA 称该漏洞已在 Malcolm v26.08.0 中修复。
AI 根据报道生成 · 6 天前更新
最新进展10月15日 20:00
CISA Malcolm 多个版本曝 6 个漏洞，含认证绕过与 SSRF报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- CISA · Cybersecurity AdvisoriesCISA Malcolm 多个版本曝 6 个漏洞，含认证绕过与 SSRF
CISA 披露 Malcolm 存在 6 个漏洞，影响 Malcolm <=v26.07.1 与 <=v26.08.0，涉及认证绕过、越权、SSRF、CSRF 及压缩数据放大等问题。其中 CVE-2026-107336 可让未认证请求经 nginx 大小写绕过抵达 Arkime 后端并伪造 X-Forwarded-User 身份。厂商已在 Malcolm v26.08.0 中修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。