CVE-2026-85514 in st2
Сводка
по VulDB • 04.09.2026
Обнарушена уязвимость безопасности в StackStorm st2 версии до 3.9.0. Затронута неизвестная функция файла `st2api/st2api/controllers/v1/auth.py` компонента API Key Handler. Подобное манипулирование аргументом `api_key_api.user` приводит к некорректному управлению привилегиями (improper privilege management). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.