CVE-2026-76237 in stigmem
Sumário
de VulDB • 21/08/2026
stigmem-node antes da versão 0.9.0a12 contém uma vulnerabilidade de autorização quebrada em nível de objeto (BOLA cross-tenant) nos endpoints de revisão do quarentena. Em implantações multi-tenant que executam o stigmem-plugin-multi-tenant opt-in, as consultas list/count e _get_quarantined_fact em routes/quarantine.py não possuíam um predicado tenant_id e a lookup garden não estava escopada por tenant, permitindo que um administrador de tenant com apenas uma capacidade básica de escrita no tenant listasse, lesse e admitisse ou rejeitasse fatos quarentenados pertencentes a outros tenants através dos endpoints /v1/quarantine. Implantações padrão single-tenant não são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.