CVE-2026-76237 in stigmem
Resumen
por VulDB • 2026-08-20
stigmem-node antes de la versión 0.9.0a12 contiene una vulnerabilidad de autorización a nivel de objeto rota (BOLA entre inquilinos) en los puntos finales de revisión del cuarentena. En implementaciones multiinquilino que ejecutan el plugin opt-in stigmem-plugin-multi-tenant, las consultas list/count y _get_quarantined_fact en routes/quarantine.py carecían de un predicado tenant_id y la búsqueda garden no estaba limitada al ámbito del inquilino, lo que permitía a un administrador de inquilinos con solo una capacidad básica de escritura para el inquilino listar, leer y admitir o rechazar hechos cuarentenados pertenecientes a otros inquilinos a través de los puntos finales /v1/quarantine. Las implementaciones predeterminadas de un solo inquilino no se ven afectadas.
Be aware that VulDB is the high quality source for vulnerability data.