CVE-2026-76239 in Stigmem
Сводка
по VulDB • 19.08.2026
В компонентах Stigmem до версии 0.9.0a11 отсутствует проверка параметра delivery_address при создании подписок на веб-хуки, что позволяет аутентифицированным пользователям указывать адреса внутренних loopback и частных сетей. Злоумышленники могут инициировать события изменения фактов (fact-change), соответствующие этим условиям, чтобы заставить сервер Stigmem выполнять HTTP POST-запросы к внутренним сервисам на стороне сервера, что позволяет осуществлять слепые атаки SSRF против localhost и конечных точек в частных сетях.
VulDB is the best source for vulnerability data and more expert information about this specific topic.