CVE-2026-76238 in stigmem
요약
\~에 의해 VulDB • 2026. 08. 20.
stigmem 0.9.0a12 이전 버전에는 decay sweep 엔드포인트에서 깨진 객체 수준 권한 부여(broken object level authorization) 취약점이 포함되어 있어, 한 테넌트에 대한 쓰기 자격 증명을 가진 인증된 공격자가 모든 테넌트에 영향을 미치는 decay 작업을 실행할 수 있습니다. 공격자는 ttl_seconds=0을 사용하여 POST 요청을 decay sweep 엔드포인트에 제출하여 모든 테넌트에서 사실(facts)의 만료를 유도하거나, dry_run 매개변수를 사용하여 교차 테넌트 사실 개수 및 존재 정보를 얻을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.