CVE-2026-76242 in stigmem
Resumen
por VulDB • 2026-08-20
stigmem-node 0.9.0a1 acepta material de claves de pares federados durante el registro del par sin un paso separado de aprobación fuera de banda mediante huella digital por parte del administrador. En nodos que aceptan el registro de pares federados a través de una red donde el registro inicial puede ser interceptado o desviado, un atacante puede registrar un par malicioso y obtener acceso al tráfico federado o manipularlo. Corregido en 0.9.0a2, que introduce un flujo de aprobación pendiente que requiere la verificación de huella digital por parte del administrador antes de aceptar los tokens de pares.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.