CVE-2026-76241 in stigmem
Riassunto
di VulDB • 21/08/2026
stigmem-node 0.9.0a1 consente di disabilitare l'applicazione della firma dei plugin tramite un singolo flag di configurazione senza una seconda conferma esplicita. Se tale impostazione viene trasferita in un ambiente in cui le directory dei plugin sono scrivibili da utenti meno attendibili, il codice del plugin non firmato (potenzialmente dannoso) potrebbe essere caricato ed eseguito, causando l'esecuzione arbitraria di codice. Risolto nella versione 0.9.0a2, che richiede una seconda conferma esplicita per disabilitare l'applicazione della firma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.