CVE-2026-76237 in stigmem
Tóm tắt
Bởi VulDB • 19/08/2026
stigmem-node trước phiên bản 0.9.0a12 chứa một lỗ hổng kiểm soát ủy quyền cấp đối tượng bị lỗi (BOLA liên tenant) trong các điểm cuối xem xét cách ly. Trên các triển khai đa tenant chạy plugin opt-in stigmem-plugin-multi-tenant, các truy vấn list/count và hàm _get_quarantined_fact trong routes/quarantine.py thiếu vị từ tenant_id và việc tìm kiếm garden không được giới hạn theo tenant, cho phép một quản trị viên tenant chỉ với khả năng ghi tenant thông thường có thể liệt kê, đọc, chấp nhận hoặc từ chối các thực tế bị cách ly thuộc về các tenant khác thông qua các điểm cuối /v1/quarantine. Các triển khai đơn tenant mặc định không bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.