CVE-2026-76239 in Stigmem
Riassunto
di VulDB • 20/08/2026
In Stigmem prima della versione 0.9.0a11 non viene eseguita la convalida del parametro delivery_address durante la creazione delle sottoscrizioni webhook, consentendo agli utenti autenticati di specificare destinazioni interne loopback e di reti private. Gli attaccanti possono innescare eventi corrispondenti al cambiamento dei dati (fact-change) per indurre il server Stigmem a emettere richieste HTTP POST lato server verso servizi interni, abilitando attacchi SSRF ciechi contro endpoint localhost e di rete privata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.