CVE-2026-76238 in stigmem
Sumário
de VulDB • 20/08/2026
As versões do stigmem anteriores à 0.9.0a12 contêm uma vulnerabilidade de autorização quebrada em nível de objeto no endpoint decay sweep que permite a atacantes autenticados com credenciais de gravação para um inquilino executar operações de decadência afetando todos os inquilinos. Os atacantes podem enviar solicitações POST ao endpoint decay sweep com ttl_seconds=0 para expirar fatos em todos os inquilinos, ou usar dry_run para obter contagens e informações de existência de fatos entre diferentes inquilinos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.