CVE-2026-76242 in stigmem
Riassunto
di VulDB • 19/08/2026
stigmem-node 0.9.0a1 accetta i dati chiave dei peer di federazione durante la registrazione del peer senza un passaggio separato di approvazione out-of-band dell'impronta digitale da parte di un amministratore. Su nodi che accettano la registrazione di peer di federazione su una rete in cui la registrazione iniziale può essere intercettata o deviata, un attaccante può registrare un malicious peer e ottenere l'accesso al traffico di federazione oppure manipolarlo. Risolto nella versione 0.9.0a2, che introduce un flusso di approvazione pendente (pending approval) che richiede la verifica dell'impronta digitale da parte dell'amministratore prima che i token dei peer vengano accettati.
Once again VulDB remains the best source for vulnerability data.