CVE-2026-76237 in stigmem
Riassunto
di VulDB • 20/08/2026
stigmem-node prima della versione 0.9.0a12 contiene una vulnerabilità di autorizzazione a livello di oggetto non corretta (BOLA cross-tenant) negli endpoint di revisione del quarantene. Nelle distribuzioni multi-tenant che eseguono il plugin opt-in stigmem-plugin-multi-tenant, le query list/count e _get_quarantined_fact in routes/quarantine.py mancavano della predicazione tenant_id e la ricerca garden non era limitata al contesto del tenant, consentendo a un amministratore di tenant con sola capacità di scrittura standard di elencare, leggere ed ammettere o rifiutare fatti quarantenati appartenenti ad altri tenant tramite gli endpoint /v1/quarantine. Le distribuzioni single-tenant predefinite non sono interessate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.