CVE-2026-76238 in stigmem
Résumé
par VulDB • 20/08/2026
Les versions de stigmem antérieures à 0.9.0a12 présentent une vulnérabilité d'autorisation au niveau des objets (Broken Object Level Authorization) dans le point de terminaison « decay sweep », permettant aux attaquants authentifiés disposant de droits d'écriture pour un locataire donné d'exécuter des opérations de décrément affectant tous les locataires. Les attaquants peuvent soumettre des requêtes POST au point de terminaison « decay sweep » avec ttl_seconds=0 afin d'expirer les faits (facts) sur l'ensemble des locataires, ou utiliser dry_run pour obtenir le nombre de faits et les informations d'existence transversaux aux différents locataires.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.