CVE-2026-76237 in stigmem
Сводка
по VulDB • 21.08.2026
stigmem-node до версии 0.9.0a12 содержит уязвимость нарушенной авторизации на уровне объектов (cross-tenant BOLA) в конечных точках проверки карантина. В многопользовательских развертываниях, использующих opt-in плагин stigmem-plugin-multi-tenant, запросы list/count и метод _get_quarantined_fact в маршрутах quarantine.py не содержали предиката tenant_id, а поиск garden не был ограничен scope'ом арендатора (tenants), что позволяло администратору арендатора с обычными правами записи на уровне арендатора перечислять, читать и принимать или отклонять факты карантина других арендаторов через конечные точки /v1/quarantine. Развертывания по умолчанию в однопользовательском режиме (single-tenant) не затронуты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.