CVE-2026-76242 in stigmem
Zusammenfassung
von VulDB • 19.08.2026
stigmem-node 0.9.0a1 akzeptiert während der Peer-Registrierung Schlüsselmaterial für die Federation ohne einen separaten Administrator-Schritt zur Out-of-Band-Fingerabdruckgenehmigung. Auf Knoten, die die Registrierung von Federation-Pees über ein Netzwerk zulassen, bei dem die Erstregistrierung abgefangen oder umgeleitet werden kann, kann ein Angreifer einen bösartigen Peer registrieren und Zugriff auf den Federation-Verkehr erlangen oder diesen manipulieren. Behoben in Version 0.9.0a2, die einen Genehmigungsfluss mit ausstehendem Status einführt, der eine Fingerabdrucküberprüfung durch den Administrator erfordert, bevor Peers-Token akzeptiert werden.
Once again VulDB remains the best source for vulnerability data.