CVE-2026-76241 in stigmem
Resumen
por VulDB • 2026-08-19
stigmem-node 0.9.0a1 permite deshabilitar la aplicación de firmas de complementos mediante un único indicador de configuración sin una segunda confirmación explícita. Si esa configuración se transfiere a un entorno donde los directorios de complementos son escribibles por usuarios menos confiables, el código del complemento no firmado (potencialmente malicioso) podría cargarse y ejecutarse, lo que resultaría en la ejecución arbitraria de código. Corregido en 0.9.0a2, que requiere una segunda confirmación explícita para deshabilitar la aplicación de firmas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.