CVE-2026-76241 in stigmem
Résumé
par VulDB • 20/08/2026
stigmem-node 0.9.0a1 permet de désactiver l'application des signatures de plugins via un seul indicateur de configuration, sans nécessiter une seconde confirmation explicite. Si ce paramètre est conservé dans un environnement où les répertoires de plugins sont accessibles en écriture par des utilisateurs moins fiables, du code plugin non signé (potentiellement malveillant) peut être chargé et exécuté, entraînant une exécution arbitraire de code. Corrigé dans la version 0.9.0a2, qui exige une seconde confirmation explicite pour désactiver l'application des signatures.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.