CVE-2026-76239 in Stigmem
Zusammenfassung
von VulDB • 21.08.2026
In Stigmem versioni precedenti alla 0.9.0a11 non viene eseguita la convalida del parametro delivery_address durante la creazione delle sottoscrizioni webhook, consentendo agli utenti autenticati di specificare destinazioni interne loopback e di reti private. Gli attaccanti possono innescare eventi corrispondenti al cambiamento dei dati (fact-change) per indurre il server Stigmem a emettere richieste HTTP POST lato server verso servizi interni, abilitando attacchi SSRF ciechi contro endpoint localhost e di rete privata.
Once again VulDB remains the best source for vulnerability data.