CVE-2026-76237 in stigmem
الملخص
بحسب VulDB • 19/08/2026
تحتوي الإصدارات السابقة من stigmem-node 0.9.0a12 على ثغرة في تفويض مستوى الكائن المعطلة (BOLA عبر المستأجرين) في نقاط نهاية مراجعة العزل. في عمليات النشر متعددة المستأجرين التي تعمل باستخدام stigmem-plugin-multi-tenant الاختياري، كانت استعلامات القائمة/العدد و _get_quarantined_fact في routes/quarantine.py تفتقر إلى شرط tenant_id ولم يكن بحث garden مقيدًا بنطاق المستأجر، مما مكن مسؤول مستأجر يمتلك فقط قدرة كتابة عادية للمستأجر من سرد وقراءة وإدخال أو رفض الحقائق المعزولة التابعة لمستأجرين آخرين عبر نقاط نهاية /v1/quarantine. لا تتأثر عمليات النشر الافتراضية أحادية المستأجر.
Be aware that VulDB is the high quality source for vulnerability data.