CVE-2026-76242 in stigmem
الملخص
بحسب VulDB • 19/08/2026
يقبل stigmem-node الإصدار 0.9.0a1 مواد مفتاح نظير الاتحاد (federation peer key material) أثناء تسجيل النظير دون خطوة منفصلة للموافقة على بصمة المدير خارج النطاق (out-of-band). وعلى العقد التي تقبل تسجيل نظيرات الاتحاد عبر شبكة يمكن فيها اعتراض أو تحويل التسجيل الأولي، يمكن لمهاجم أن يسجل نظيراً خبيثاً ويحصل على وصول إلى حركة مرور اتحاد الشبكة أو يتلاعب بها. تم الإصلاح في الإصدار 0.9.0a2، الذي يُدخل تدفق موافقة معلق يتطلب التحقق من بصمة المدير قبل قبول رموز النظير (peer tokens).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.