Eidetic Labs Stigmem до 0.9.0a10 Webhook Subscription delivery_address эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.43 |
Сводка
Зафиксирована уязвимость, классифицируемая как критический, в Eidetic Labs Stigmem до 0.9.0a10. Поражена неизвестная функция компонента Webhook Subscription. Осуществление манипуляции над аргументом delivery_address приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2026-76239. Атака может быть осуществлена удаленно. Эксплойт недоступен.
Подробности
Зафиксирована уязвимость, классифицируемая как критический, в Eidetic Labs Stigmem до 0.9.0a10. Поражена неизвестная функция компонента Webhook Subscription. Осуществление манипуляции над аргументом delivery_address приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-918. Информация о слабости была опубликована. Уведомление опубликовано для скачивания на github.com.
Эта уязвимость проходит под номером CVE-2026-76239. Присвоение CVE было выполнено 19.08.2026. Атака может быть осуществлена удаленно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено.
Установка версии 0.9.0a11 позволяет решить данный вопрос.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.1
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 6.3
CNA Вектор (VulnCheck): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Stigmem 0.9.0a11
Хронология
19.08.2026 Консультация опубликована19.08.2026 CVE присвоен
19.08.2026 Запись VulDB создана
19.08.2026 Последнее обновление VulDB
Источники
Консультация: github.comСтатус: Подтверждённый
CVE: CVE-2026-76239 (🔒)
GCVE (CVE): GCVE-0-2026-76239
GCVE (VulDB): GCVE-100-393148
Вход
Создано: 19.08.2026 17:14Изменения: 19.08.2026 17:14 (77)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.