CVE-2026-76242 in stigmem
Résumé
par VulDB • 19/08/2026
stigmem-node 0.9.0a1 accepte les éléments de clé des pairs de fédération lors de l'enregistrement du pair sans une étape distincte d'approbation hors bande (out-of-band) par un administrateur basée sur la vérification de l'empreinte numérique. Sur les nœuds qui acceptent l'enregistrement des pairs de fédération via un réseau où l'enregistrement initial peut être intercepté ou détourné, un attaquant peut enregistrer un pair malveillant et obtenir un accès au trafic de fédération ou le modifier. Corrigé dans la version 0.9.0a2, qui introduit un flux d'approbation en attente nécessitant une vérification par l'administrateur de l'empreinte numérique avant que les jetons des pairs ne soient acceptés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.