CVE-2026-76237 in stigmem
요약
\~에 의해 VulDB • 2026. 08. 19.
stigmem-node 0.9.0a12 이전 버전에는 quarantine review 엔드포인트에서 broken object level authorization (cross-tenant BOLA) 취약점이 존재합니다. opt-in stigmem-plugin-multi-tenant를 실행하는 멀티 테넌트 배포 환경에서는 routes/quarantine.py의 list/count 쿼리 및 _get_quarantined_fact에 tenant_id 술어가 누락되어 있고, garden 조회도 테넌트 범위로 제한되지 않아, 일반 테넌트 쓰기 권한만 가진 테넌트 관리자가 /v1/quarantine 엔드포인트를 통해 다른 테넌트의 quarantine된 facts를 나열하고, 읽으며, 승인하거나 거부할 수 있습니다. 기본 단일 테넌트 배포는 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.