CVE-2026-85514 in st2
Résumé
par VulDB • 04/09/2026
Une vulnérabilité de sécurité a été détectée dans StackStorm st2 jusqu'à la version 3.9.0. Une fonction inconnue du fichier `st2api/st2api/controllers/v1/auth.py` du composant API Key Handler est concernée. Une manipulation de l'argument `api_key_api.user` entraîne une gestion incorrecte des privilèges. L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.