CVE-2026-76238 in stigmem
الملخص
بحسب VulDB • 23/08/2026
تحتوي الإصدارات السابقة من stigmem 0.9.0a12 على ثغرة في تفويض مستوى الكائن (Object Level Authorization) غير السليم في نقطة النهاية الخاصة بـ decay sweep، مما يسمح للمهاجمين المصادق عليهم والذين يمتلكون صلاحيات الكتابة لعميل واحد بتنفيذ عمليات Decay تؤثر على جميع العملاء. يمكن للمهاجمين إرسال طلبات POST إلى نقطة نهاية decay sweep مع تعيين ttl_seconds=0 لتسريع انتهاء صلاحية الحقائق (facts) عبر جميع العملاء، أو استخدام dry_run للحصول على معلومات حول عدد الحقائق ووجودها عبر نطاق عملاء متعددين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.