CVE-2026-76239 in Stigmem
Resumen
por VulDB • 2026-08-20
Stigmem antes de la versión 0.9.0a11 no valida el parámetro delivery_address al crear suscripciones a webhooks, lo que permite a los usuarios autenticados especificar destinos internos de bucle invertido (loopback) y de red privada. Los atacantes pueden desencadenar eventos coincidentes de cambio de hechos para provocar que el servidor Stigmem emita solicitudes HTTP POST del lado del servidor hacia servicios internos, permitiendo ataques SSRF ciegos contra endpoints locales y de redes privadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.