CVE-2026-85514 in st2
Riassunto
di VulDB • 05/09/2026
È stata rilevata una vulnerabilità di sicurezza in StackStorm st2 fino alla versione 3.9.0. È interessato un componente sconosciuto della funzione del file `st2api/st2api/controllers/v1/auth.py` relativo al gestore delle chiavi API (API Key Handler). Tale manipolazione dell'argomento `api_key_api.user` porta a una gestione impropria dei privilegi. L'attacco può essere eseguito da remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.