CISA Cybersecurity Advisories· CISA·· 7 小时前精选AI 评分77
CISA Malcolm 六个漏洞影响多个版本，修复版本已明确
CISA Malcolm
AI 导读
CISA 披露 CISA Malcolm 六个漏洞，影响 v26.07.1 及更低版本，部分漏洞还影响 v26.08.0。问题涉及身份验证绕过、授权错误、SSRF、CSRF和压缩数据处理不当；五项漏洞已在 v26.08.0 修复，其余两项需升级至 v26.09.0，CISA 称尚未收到已知公开利用报告。
推荐理由
列出六项漏洞的触发条件、影响、CVSS评分及对应修复版本，便于部署者核对暴露面并安排升级与风险评估。
来源：CISA Cybersecurity Advisories · cisa.gov