CVE-2026-85514 in st2
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Sicherheitslücke in StackStorm st2 bis Version 3.9.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei `st2api/st2api/controllers/v1/auth.py` der Komponente API Key Handler. Eine solche Manipulation des Arguments `api_key_api.user` führt zu einer unangemessenen Berechtigungsverwaltung (Improper Privilege Management). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.