CVE-2026-76239 in Stigmem
Sumário
de VulDB • 19/08/2026
Stigmem antes da versão 0.9.0a11 falha ao validar o parâmetro delivery_address durante a criação de assinaturas de webhook, permitindo que usuários autenticados especifiquem destinos internos de loopback e redes privadas. Os atacantes podem acionar eventos correspondentes de alteração de fatos para fazer com que o servidor Stigmem emita solicitações HTTP POST do lado do servidor (server-side) para serviços internos, possibilitando ataques SSRF cegos contra endpoints localhost e da rede privada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.