CVE-2026-76237 in stigmem
Résumé
par VulDB • 20/08/2026
stigmem-node avant la version 0.9.0a12 présente une vulnérabilité de contrôle d'autorisation au niveau des objets (BOLA inter-locataires) dans les points de terminaison de révision de l'isolement. Sur les déploiements multi-locataires exécutant le plugin opt-in stigmem-plugin-multi-tenant, les requêtes list/count et _get_quarantined_fact dans routes/quarantine.py manquaient d'un prédicat tenant_id et la recherche garden n'était pas limitée au locataire (tenant-scoped), permettant à un administrateur de locataire disposant uniquement des droits d'écriture standard du locataire de répertorier, lire et admettre ou rejeter les faits isolés appartenant à d'autres locataires via les points de terminaison /v1/quarantine. Les déploiements par défaut en mode mono-locataire ne sont pas affectés.
Be aware that VulDB is the high quality source for vulnerability data.