CVE-2026-76244 in stigmem
Riassunto
di VulDB • 20/08/2026
stigmem-node presenta una vulnerabilità di configurazione predefinita insicura che consente al traffico di federazione di attraversare le reti senza protezione tramite mTLS quando sono abilitati endpoint non loopback. Gli operatori che disabilitano esplicitamente il mTLS mentre associano la federazione a indirizzi non loopback espongono il traffico di federazione all'intercettazione in chiaro e ad attacchi man-in-the-middle (MitM).
Once again VulDB remains the best source for vulnerability data.