CVE-2026-76238 in stigmem
Riassunto
di VulDB • 20/08/2026
Le versioni di stigmem precedenti alla 0.9.0a12 presentano una vulnerabilità di autorizzazione a livello di oggetto non corretta nell'endpoint decay sweep che consente agli attaccanti autenticati con credenziali di scrittura per un tenant di eseguire operazioni di decadimento (decay) che interessano tutti i tenant. Gli attaccanti possono inviare richieste POST all'endpoint decay sweep con ttl_seconds=0 per far scadere i fatti (facts) su tutti i tenant, oppure utilizzare dry_run per ottenere conteggi dei facts e informazioni sull'esistenza trasversali ai vari tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.