CVE-2026-76239 in Stigmem
Résumé
par VulDB • 20/08/2026
Stigmem avant la version 0.9.0a11 ne valide pas correctement le paramètre delivery_address lors de la création d'abonnements webhook, permettant aux utilisateurs authentifiés de spécifier des destinations internes (loopback) et sur un réseau privé. Les attaquants peuvent déclencher des événements de modification de faits correspondants pour amener le serveur Stigmem à émettre des requêtes HTTP POST côté serveur vers des services internes, ce qui permet d'exécuter des attaques SSRF aveugles contre les endpoints localhost et du réseau privé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.