CVE-2026-76238 in stigmem
要約
〜によって VulDB • 2026年08月20日
stigmem 0.9.0a12 より前のバージョンには、decay sweep エンドポイントにおけるオブジェクトレベルの認可が壊れている脆弱性が存在し、あるテナントに対する書き込み権限を持つ認証済み攻撃者が、すべてのテナントに影響を与える減衰操作を実行できる。攻撃者は ttl_seconds=0 を指定して decay sweep エンドポイントに POST リクエストを送信することで全テナントの事実（facts）の有効期限を切ったり、dry_run パラメータを使用してクロステナントな事実のカウントや存在情報を取得したりすることができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.